Senior IT Compliance Officer Locatie: AmstelveenUren: 36 uur per weekStartdatum: 1 november 2026Einddatum: 1 november 2027Salaris: €6.900 - € 7.500 bruto per maand o.b.v. 36 uur (exclusief vakantiegeld)Wil jij informatiebeveiligings- en privacybeleid vertalen naar IT-criteria die in de praktijk echt worden nageleefd?Voor een uitvoeringsorganisatie binnen de publieke sector, die namens de overheid regelingen uitvoert voor miljoenen mensen, zijn wij op zoek naar een Senior IT Compliance Officer. Binnen de directie IT zorg je dat beleid op het gebied van informatiebeveiliging, privacy en continuïteit wordt omgezet in praktische, herbruikbare en toetsbare IT-oplossingen, conform BIO2 en NIS2.Je werkt nauw samen met het organisatiebrede CISO office en collega's in andere IT-afdelingen. Je bent de schakel tussen beleidskader en uitvoering, en het aanspreekpunt voor management op het gebied van IT compliance.Wat ga je doen?Als Senior IT Compliance Officer vertaal je beleid naar de praktijk, toets je of maatregelen werken en adviseer je management over de opvolging.Je houdt je onder andere bezig met:Het vertalen van beleid op informatiebeveiliging, privacy en IT-continuïteit naar concrete IT-criteria en oplossingen.Het opstellen en actueel houden van het controleframework voor beveiligings- en privacybeleid.Het monitoren van naleving en het toetsen van de effectiviteit van maatregelen op het gebied van informatiebeveiliging, IT Continuity en privacy.Het uitvoeren van assessments en het vastleggen van bevindingen in audits op deze vakgebieden.Het periodiek analyseren en rapporteren over de stand van informatiebeveiliging en privacy.Het gevraagd en ongevraagd adviseren van management over informatiebeveiliging, privacy en IT Continuity Management.Het ondersteunen van management bij de vertaling van het beleidsraamwerk naar de uitvoering binnen IT.Wat breng je mee?Je bent een stevige professional die verantwoordelijkheid neemt voor het resultaat en de IT-organisatie kan vertegenwoordigen. Je weegt belangen af, legt makkelijk contact met partijen die verschillende belangen hebben en spreekt mensen waar nodig aan. Je kunt omgaan met de weerstand die informatiebeveiliging soms oproept en blijft daarbij hands-on.Daarnaast beschik je over:Academisch werk- en denkniveau.Een achtergrond als RE of EDP-auditor, met meerdere jaren werkervaring.Een geldige CISSP-, CISM- of CISA-certificering.Relevante kennis van ISO 27001/27002 en VIR, BIO en NIS2.Meerjarige ervaring in het IT-domein, waarvan minimaal 3 tot 5 jaar in een complexe rol.Ervaring met continuïteitsmanagement en privacy binnen een IT-omgeving.Sterke organisatiesensitiviteit en overtuigingskracht.Uitstekende mondelinge en schriftelijke communicatieve vaardigheden.Deze opdracht biedt de kans om met jouw auditkennis direct bij te dragen aan de veiligheid van IT-voorzieningen waar miljoenen mensen dagelijks op rekenen.Interesse?Reageer direct of stuur je CV naar jorg.rijksen@brightstonegroup.nl

Sourced from LinkedIn. Relocantly aggregates public job postings; apply on the original site.