Informatiebeveiliging / IT Control Specialist

De positie

Ben jij een ervaren professional op het gebied van informatiebeveiliging, IT-controls en IT-audits? Voor een maatschappelijk relevante organisatie zoeken wij een specialist die beoordeelt of bestaande beveiligingsmaatregelen aantoonbaar effectief zijn ingericht en functioneren.

Je bent verantwoordelijk voor het analyseren van de IT-infrastructuur en het opstellen van rapportages die dienen als onderbouwing voor een externe toetsing. Daarbij beoordeel je onder andere informatiebeveiliging binnen kantoorautomatisering, procesautomatisering en identiteits- en toegangsbeheer.

Je werkt zelfstandig, stemt af met interne stakeholders en vertaalt jouw bevindingen naar heldere en professioneel onderbouwde evaluatierapportages.

• Opstellen van evaluatierapportages over getroffen informatiebeveiligingsmaatregelen.
• Beoordelen van de opzet, het bestaan en de werking van beheersmaatregelen.
• Uitvoeren van analyses binnen kantoorautomatisering en procesautomatisering.
• Toetsen van identiteits- en toegangsbeheerprocessen (IAM).
• Verzamelen en beoordelen van relevante documentatie en bewijslast.
• Adviseren over bevindingen en mogelijke verbeterpunten.
• Opleveren van rapportages die gebruikt kunnen worden voor externe audits en controles.

Over het bedrijf

Je gaat aan de slag bij een publieke organisatie die verantwoordelijk is voor essentiële maatschappelijke dienstverlening. Binnen de organisatie speelt digitalisering een belangrijke rol bij het ondersteunen van de bedrijfsvoering en de primaire processen.

De IT-omgeving bestaat uit een moderne infrastructuur met werkplekken, netwerken, serveromgevingen, dataopslag, procesautomatisering en diverse bedrijfskritische applicaties. Continuïteit, beschikbaarheid en informatiebeveiliging zijn daarbij van groot belang.

Wat breng jij

• Hbo- of wo-werk- en denkniveau.
• Aantoonbare ervaring met informatiebeveiliging en IT-controls.
• Ervaring met IT-audits, compliance- of toetsingstrajecten.
• Kennis van Identity & Access Management (IAM).
• Ervaring met IT-infrastructuren, netwerken en serveromgevingen.
• Sterke analytische en schriftelijke vaardigheden.
• Zelfstandig en resultaatgericht.
• Ervaring binnen een complexe organisatie of publieke omgeving is een pre.