Sociale Verzekeringsbank
Interim Sectiemanager Information Risk Management
Vandaag toegevoegd
Sommige details van deze opdracht zijn niet publiek beschikbaar.
Over de opdracht
Vanwege de langdurige afwezigheid van de huidige manager wordt een interim-sectiemanager Information Risk Management ingezet voor de directies Dienstverlening Sociale Verzekeringen en Dienstverlening Zorg en Welzijn. De opdracht richt zich op het aansturen van recent gevormde teams van informatierisicoprofessionals en op het verder versterken en professionaliseren van risicobeheersing, informatiebeveiliging en privacy binnen een publieke organisatie waar betrouwbare dienstverlening aan burgers centraal staat.
Rol en verantwoordelijkheden
De sectiemanager geeft leiding aan de tweede lijn van verdediging binnen de directie Dienstverlening Sociale Verzekeringen en is verantwoordelijk voor de aansturing en ontwikkeling van het team. De rol omvat advisering van management en directie over risico’s, beheersmaatregelen, informatiebeveiliging, privacy en compliance, evenals rapportage over de stand van de risicobeheersing.
De sectiemanager is een kritische, onafhankelijke sparringpartner voor het management en onderhoudt contact met interne belanghebbenden binnen beide directies en andere organisatieonderdelen. De rol stimuleert continue verbetering van processen en beheersmaatregelen, draagt bij aan de veiligheid, betrouwbaarheid en continuïteit van systemen en processen en versterkt het risicobewustzijn. Daarbij krijgen professionals ruimte om eigenaarschap te nemen, terwijl de manager richting geeft en stuurt op resultaten.
Werkomgeving en kaders
De werkzaamheden vinden plaats binnen kaders voor informatiebeveiliging, privacy en integraal risicomanagement, waaronder de Baseline Informatiebeveiliging Overheid, de Algemene verordening gegevensbescherming, interne privacy- en beveiligingsrichtlijnen en een op het COSO-model gebaseerd raamwerk voor integraal risicomanagement.
Eisen
- WO werk- en denkniveau
- Aantoonbare ervaring met Information Risk Management, informatiebeveiliging en compliance
- Ervaring binnen een complexe dienstverlenende of publieke organisatie
- Ruime ervaring met het aansturen van hoogopgeleide professionals
- Ervaring met verandertrajecten en organisatieontwikkeling