Samenvatting

Voor het CIBG zoeken wij een Informatiemanager DigiD-audits. In deze rol zorg je samen met de coördinator DigiD-audits voor een beheerst en efficiënt verloop van het volledige auditproces rondom DigiD. Je schakelt met auditors en interne stakeholders, bewaakt planning, kwaliteit en volledigheid van bewijslast en draagt actief bij aan structurele verbeteringen in het auditproces. De opdracht wordt hybride uitgevoerd.

Omschrijving

Als Informatiemanager DigiD-audits ben je samen met de coördinator DigiD-audits verantwoordelijk voor de organisatie, uitvoering en nazorg van DigiD-audits binnen het CIBG. Je fungeert als verbindende schakel tussen de auditerende partij en de CIBG-medewerkers die verantwoordelijk zijn voor het aanleveren van bewijslast.

Je zorgt ervoor dat betrokken collega’s weten wat er van hen verwacht wordt, stuurt op planning en voortgang en bewaakt de tijdigheid en volledigheid van de aangeleverde informatie. Daarnaast beoordeel je de bewijslast kritisch op kwaliteit en relevantie en stem je hierover af met de auditors. Je weet de juiste vragen te stellen om helder te krijgen welke informatie nodig is en zorgt dat waar nodig tijdig wordt geëscaleerd.

Je informeert directie en afdelingsmanagers over auditresultaten en eventuele benodigde vervolgacties en bewaakt de opvolging daarvan. Daarnaast ben je continu bezig met het verbeteren en structureren van het auditproces, zodat toekomstige audits efficiënter en met minder inspanning kunnen worden uitgevoerd.

Wat ga je doen

• Coördineren en begeleiden van DigiD-audits samen met de coördinator DigiD-audits

• Afstemmen met auditors en interne stakeholders over planning en bewijslast

• Bewaken van tijdigheid, volledigheid en kwaliteit van aangeleverde auditinformatie

• Kritisch beoordelen van bewijslast op relevantie en inhoud

• Stellen van gerichte vragen aan auditors om informatiebehoefte scherp te krijgen

• Creëren van urgentiebesef bij collega’s en sturen op resultaat

• Tijdig escaleren bij knelpunten

• Informeren van directie en afdelingsmanagers over auditresultaten en acties

• Monitoren van opvolging van verbetermaatregelen

• Verbeteren en structureren van auditprocessen voor de toekomst

Wat breng je mee

• WO werk- en denkniveau

• Minimaal 5 jaar aantoonbare ervaring binnen risicomanagement en/of informatiebeveiliging

• Relevante certificering zoals CISSP, S-ISF, S-ISP, CISM en/of CISA

• Minimaal 3 jaar aantoonbare ervaring met compliance en (IT-)audits zoals DigiD, BIO2, ETSI en/of NOREA

• Kennis van informatiebeveiligings- en risicomanagementframeworks zoals ISO 27001, ISO 27002, BIO of NIST

• Ervaring met ISMS- en GRC-tools, bij voorkeur binnen de Nederlandse overheid

• Bij voorkeur technische kennis van development en Secure Software Development

• Sterke schriftelijke vaardigheden en ervaring met het opstellen van stukken

• Vermogen om mensen te motiveren en om te gaan met weerstand

• Resultaatgericht, stressbestendig en oplossingsgericht

• Collegiaal en gericht op continu verbeteren van kwaliteitsmanagement

Eisen

• WO werk- en denkniveau

• Minimaal 5 jaar ervaring binnen risicomanagement en/of informatiebeveiliging

• Beschikt over een relevante certificering zoals CISSP, S-ISF, S-ISP, CISM en/of CISA

Wensen

• Aantoonbare ervaring met compliance en audits DigiD, BIO2, ETSI en NOREA

• Kennis van ISO 27001, ISO 27002, BIO of NIST-frameworks

• Technische kennis van development en Secure Software Development

• Beschikken over de gevraagde competenties en vaardigheden

Praktische informatie

• Werklocatie: Hybride

• Inzetvorm: Medewerker in dienst van leverancier, midlance of payrolling

• ZZP: Verschilt per opdracht

• Screening: Niet van toepassing

• BYOD: Niet van toepassing

• CV-formaat: PDF

• Taal: Nederlands

• Motivatie: Verplicht

Wat wij bieden

• Een inhoudelijk stevige opdracht binnen het zorgdomein

• Werken aan audits met hoge maatschappelijke en bestuurlijke impact

• Samenwerking binnen een klein en deskundig kwaliteitsmanagementteam

• Hybride werken met professionele begeleiding via Workbuddy

Waarom kiezen voor Workbuddy?

Bij Workbuddy draait alles om groei, jouw groei. Wij begeleiden niet alleen, we vertegenwoordigen jou. Zie ons als jouw zakenwaarnemer in de arbeidsmarkt: iemand die jouw belangen behartigt, jouw talenten scherp in beeld brengt en ervoor zorgt dat jij op de plek terechtkomt waar je het meeste impact kunt maken.

Wij begrijpen dat een baan snel gevonden is, maar een baan die écht bij je past, bij een werkgever die jouw potentie ziet is een ander verhaal. Daarom gaan wij verder dan de standaard recruitmentaanpak. We denken met je mee, adviseren je eerlijk en openen deuren die je anders misschien niet had gezien.

Onze slogan “Come grow with us” is geen marketingtekst, maar een belofte. We investeren in jouw ontwikkeling, spreken regelmatig 1-op-1 over je loopbaan en zorgen dat je de tools krijgt om het beste uit jezelf te halen. Zo bouwen we samen aan resultaten waar jij trots op kunt zijn.

Kies voor Workbuddy als je wilt groeien, gezien wilt worden en een partner wilt die jouw carrière met dezelfde ambitie benadert als jijzelf.