IB/IC'er - Operationeel Riskmanager

ppWil jij bijdragen aan een veilige en betrouwbare digitale overheid? Als IB/IC'er - Operationeel Risk Manager bij SSC-ICT – de grootste IT-dienstverlener van en voor de Rijksoverheid – speel je een cruciale rol in het veilig beheren van gevoelige informatie. Vanuit Den Haag én vanuit huis werk je mee aan een sterke informatiebeveiliging voor 7 ministeries en ruim 57.000 rijksambtenaren. /p pJe signaleert en beoordeelt risico’s, toetst de effectiviteit van beheersmaatregelen en coördineert externe audits door de Auditdienst Rijk (ADR). SSC-ICT wil dé vertrouwde IT-partner van het Rijk zijn. Met jouw inzet maken we processen beter stuurbaar, verkleinen we kwetsbaarheden in onze IT-systemen en vergroten we het vertrouwen van onze klanten. /p pJe werkt in een dynamische omgeving waar IT-control volop in ontwikkeling is. Dat geeft je ruimte om echt impact te maken en onze processen en dienstverlening verder te professionaliseren. Samen met teams uit de operatie en stafafdelingen identificeer je nieuwe en bestaande risico’s, stimuleer je het consequent uitvoeren van beheersmaatregelen en jaag je verbeteringen aan, bijvoorbeeld via automatisering. Daarnaast ben je een daadkrachtige sparringpartner voor de ADR bij diverse Third Party Assurance-opdrachten. /p pIn de tweede lijn ben jij de vertrouwde gesprekspartner voor werkvloer, management en auditors op het gebied van risico’s en interne beheersing. Je slaat de brug tussen de dagelijkse praktijk en assurance-rapporten en maakt complexe materie helder en begrijpelijk. /p pJe houdt je onder andere bezig met: /p ul liHet identificeren, inventariseren en beheren van operationele IT-risico’s en het koppelen van passende mitigerende maatregelen; /li liAdviseren over de inrichting en digitalisering van controls binnen het framework, met innovatieve en pragmatische oplossingen; /li liDe doorontwikkeling van riskmanagement en het interne controleraamwerk, samen met andere teams; /li liDe coördinatie van de interne controlecyclus: monitoren van maatregelen, borgen van vastlegging en helder rapporteren aan (hoger) management; /li liSamenwerken met interne en externe auditors (zoals ADR) bij audits en Third Party Assurance, zoals ISAE 3402/ISAE 3000. Zo faciliteer je transparantie van onze dienstverlening; /li liHet versterken van risicobewustzijn door coaching, training en actieve kennisdeling. /li /ul pKortom: jij combineert inhoudelijke diepgang met zichtbare impact op de digitale weerbaarheid van de Rijksoverheid. /p ul liArbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd /li li1 jaar /li liHet salaris is gebaseerd op een werkweek van 36 uur. /li /ul h3Dit bieden we nog meer /h3 pNaast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof. /p h3Dit vragen wij /h3 ul liJe beschikt over wo-werk- en -denkniveau. /li liJe hebt ruime ervaring met IT-riskmanagement, IT-control, IT-audit of een relevant aangrenzend vakgebied. /li liJe bent bekend met relevante normen en kaders, zoals (J-)SOX, ISO/IEC 27001 en 27002, BIO 2.0, ICF, ITGC (kader ADR) en Cbw (NIS2). /li liJe hebt kennis van één of meer relevante domeinen, zoals IT-servicemanagement, cybersecurity, IT-infrastructuur, cloud, leveranciersmanagement en de beheersing van AI. /li liErvaring binnen een IT-dienstverlener of managed serviceprovider is een pré. /li liEen certificering zoals CISA, CISM, CRISC of gelijkwaardig is een pré. /li /ul pWe zoeken iemand die: /p ul liPragmatisch handelt en processen en risico’s kritisch beoordeelt; /li liComplexe vraagstukken analyseert en planmatig vertaalt naar heldere keuzes en acties; /li liConstructief tegendraads durft te zijn, vanzelfsprekendheden ter discussie stelt en met vernieuwende, haalbare alternatieven komt; /li liEen onderbouwd standpunt inneemt en uitdraagt, ook als dit afwijkt van de gangbare opvatting; /li liHelder communiceert met zowel technische specialisten en beheerders als management; /li liBetrokkenen verbindt, goed samenwerkt en tegelijkertijd zelfstandig verbeteringen realiseert. /li /ul h3Meer over BAS/BBA/Bedrijfsbureau BAS /h3 pHet ‘Bedrijfsbureau BAS’ bestaat uit verschillende teams met ieder hun eigen expertise en aandachtsgebied. Hoewel de inhoudelijke raakvlakken beperkt zijn, vormen zij wel een hele fijne afdeling. Binnen het team IBIC werk je met ervaren collega’s aan het identificeren en beheersen van operationele IT-risico’s en de verantwoording over de interne beheersing binnen SSC-ICT. Je werkt nauw samen met systeembeheerders, securitycoördinatoren en auditteams aan een veilige en betrouwbare IT-omgeving, waarbij open communicatie en samenwerking centraal staan. Jouw rol is essentieel in de transitie naar een verder geprofessionaliseerde IT-beheeromgeving. /p h3Over SSC-ICT (Ministerie van BZK) /h3 pWij zijn SSC-ICT, een van de grootste ICT-dienstverleners van en voor de Rijksoverheid. Met onze ICT-diensten zorgen wij ervoor dat ruim 57.000 rijkscollega's van 7 ministeries hun werk in dienst van de samenleving altijd, overal en veilig kunnen doen. /p pICT moet altijd en overal werken en onze ruim 1.400 medewerkers zorgen daarvoor. Wij gaan elke uitdaging aan, om het werken binnen de Rijksoverheid nog beter, sneller, veiliger én leuker te maken. Wij ondersteunen onze rijkscollega’s met een digitale werkomgeving op ieder apparaat, op ruim 100 locaties in Nederland én wereldwijd op onze ambassades en consulaten. Daarnaast beheren en ontwikkelen we een gevarieerd applicatielandschap, bieden we ICT-diensten met extra hoge beveiligingsniveaus en voeren we jaarlijks honderden projecten uit. Snelle ICT-ontwikkelingen, politieke belangen en de verschillen tussen de diverse ministeries maken ons werk interessant en uitdagend. /p pDe impact van ons werk is door de grootte van onze ICT-infrastructuur, het nationale en internationale belang en de hoge beveiligingsniveaus enorm. Wij werken met geavanceerde technieken en systemen en gebruiken een breed scala aan producten om de digitale werkomgeving van de Rijksoverheid goed te laten functioneren. Ook beheren wij omvangrijke en onmisbare enterprise-applicaties. Met onze kennis van applicaties én de Rijksoverheid geven wij gericht advies en zetten we data om in realtime informatie. Zo helpen wij het Rijk slimmer te werken. /p pBinnen onze organisatie ligt de focus steeds meer op agile werken, wat ons in staat stelt om sneller resultaten te behalen en effectiever samen te werken. SSC-ICT is daarom op zoek naar collega’s met ervaring in agile werken. Met jouw ervaring kun je onze organisatie versterken en bijdragen aan onze groeiende focus op agile methodes, waarmee we onze dienstverlening binnen de Rijksoverheid verder optimaliseren. /p h3Bijzonderheden /h3 pDe vermelde einddatum van de vacature is een richtlijn. Regelmatig wordt de einddatum van een vacature verlengd, maar dit heeft geen invloed op de beoordeling van kandidaten die al vóór die datum hebben gereageerd. In sommige gevallen kan de vacature juist eerder worden gesloten. Wacht dus niet te lang en reageer snel! /p pJe wordt ingeschaald op basis van ervaring. Voldoe je nog niet volledig aan het profiel, dan begin je eerst in een aanloopschaal en krijg je de kans door te groeien naar het schaalniveau van deze functie. /p pDe wederzijdse kennismaking en selectieprocedure bestaat uit twee gesprekken en mogelijk een assessment. Bij een positief verloop volgt een afrondend arbeidsvoorwaardengesprek. /p pEen Verklaring Omtrent het Gedrag (VOG) is nodig om te kunnen starten als medewerker bij SSC-ICT. /p h3Over de functiegroep Senior Adviseur Bedrijfsvoering /h3 pDoor het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid. /p /p #J-18808-Ljbffr