Interim Sectiemanager Information Risk Management

Vanwege de langdurige afwezigheid van de huidige manager zoekt de SVB een ervaren interim Sectiemanager Information Risk Management (IRM) voor de directies Dienstverlening Sociale Verzekeringen (DSV) en Dienstverlening Zorg en Welzijn (DZW).

Waarom interessant

Waarom deze opdracht interessant is, is dat je leiding geeft aan recent gevormde IRM-teams en draagt ​​bij aan de verdere professionalisering van risicobeheersing binnen de directies DSV en DZW.

Je speelt een sleutelrol in het "in control" houden van de organisatie en het continu verbeteren van processen op het gebied van informatiebeveiliging, privacy en compliance.

Je maakt zichtbare impact binnen een maatschappelijke organisatie waarin betrouwbare dienstverlening aan burgers centraal staat.

Jij doet het

Als interim Sectiemanager IRM geeft je leiding aan de tweede lijn van verdediging binnen de directie DSV. Je bent verantwoordelijk voor de aansturing van het team en het management en de directie over risico's, beheermaatregelen en compliance-kwesties.

Je zorgt ervoor dat de organisatie haar doelstellingen hanteert, voldoet aan relevante wet- en regelgeving en continu werkt aan verbetering van processen en beheersing. Daarnaast ben je een kritische en onafhankelijke sparringpartner voor het management en een belangrijke gesprekspartner voor interne stakeholders.

Verantwoordelijkheden

• Leidinggeven aan en verder ontwikkelen van het IRM-team.
• Adviseurs van het managementteam van DSV over risico's, informatiebeveiliging en privacy.
• Rapporteren over de status van risicobeheersing en compliance.
• Stimuleren van continue verbetering van processen en beheermaatregelen.
• Verbinden van belanghebbenden binnen DSV, DZW en andere SVB-directies.
• Zorg voor de veiligheid, betrouwbaarheid en continuïteit van systemen en processen.
• Versterk het risicobewustzijn binnen de organisatie.

Werkwijze en kaders

De opdracht wordt uitgevoerd binnen de kaders van:

• Baseline Informatiebeveiliging Overheid (BIO).
• Algemene Verordening Gegevensbescherming (AVG).
• De SVB Privacy & Security Richtlijn (SPS).
• Integraal Risicomanagement gebaseerd op het COSO-model.

Werklocatie

• Werklocatie: hybride