Interim Sectiemanager Information Risk Management

In het kort: Je gaat als interim sectiemanager IRM een tweede lijns risicoteam aansturen, risicobeheersing, informatiebeveiliging en privacy versterken, adviseren over risico’s en compliance en processen continu verbeteren binnen een complexe organisatie. Vanwege de langdurige afwezigheid van de huidige manager zoekt de SVB een ervaren interim Sectiemanager Information Risk Management (IRM) voor de directies Dienstverlening Sociale Verzekeringen (DSV) en Dienstverlening Zorg en Welzijn (DZW). Wij zoeken naar een robuuste en verbindende leidinggevende die direct kan instappen, richting geeft aan recent gevormde teams van informatierisicoprofessionals en een belangrijke bijdrage levert aan het verder versterken van risicobeheersing, informatiebeveiliging en privacy binnen de organisatie. Waarom deze opdracht interessant is, is – dat je leiding geeft aan recent gevormde IRM-teams en draagt ​​bij aan de verdere professionalisering van risicobeheersing binnen de directies DSV en DZW. – Je speelt een sleutelrol in het “in control” houden van de organisatie en het continu verbeteren van processen op het gebied van informatiebeveiliging, privacy en compliance. – Je maakt zichtbare impact binnen een maatschappelijke organisatie waarin betrouwbare dienstverlening aan burgers centraal staat. Jij doet het Als interim Sectiemanager IRM geeft je leiding aan de tweede lijn van verdediging binnen de directie DSV. Je bent verantwoordelijk voor de aansturing van het team en het management en de directie over risico’s, beheermaatregelen en compliance-kwesties. Je zorgt ervoor dat de organisatie haar doelstellingen hanteert, voldoet aan relevante wet- en regelgeving en continu werkt aan verbetering van processen en beheersing. Daarnaast ben je een kritische en onafhankelijke sparringpartner voor het management en een belangrijke gesprekspartner voor interne stakeholders. Verantwoordelijkheden – Leidinggeven aan en verder ontwikkelen van het IRM-team. – Adviseurs van het managementteam van DSV over risico’s, informatiebeveiliging en privacy. – Rapporteren over de status van risicobeheersing en compliance. – Stimuleren van continue verbetering van processen en beheermaatregelen. – Verbinden van belanghebbenden binnen DSV, DZW en andere SVB-directies. – Zorg voor de veiligheid, betrouwbaarheid en continuïteit van systemen en processen. – Versterk het risicobewustzijn binnen de organisatie. Werkwijze en kaders De opdracht wordt uitgevoerd binnen de kaders van: – Baseline Informatiebeveiliging Overheid (BIO). – Algemene Verordening Gegevensbescherming (AVG). – De SVB Privacy & Security Richtlijn (SPS). – Integraal Risicomanagement gebaseerd op het COSO-model. Je bent een stevige gesprekspartner die snel vertrouwen weet op te bouwen en professionals ruimte geeft om eigenaarschap te nemen. Ondertussen ben je resultaatgericht en weet je richting te geven wanneer dat nodig is. Daarnaast ben je: – Overtuigend en bestuurlijk gevoelig. – Verbindend en coachend. – Initiatiefrijk en proactief. – Klantgericht en besluitvaardig. – Analytisch sterk met een scherp oordeel. – In staat mensen aan te spreken op verantwoordelijkheden en resultaten. Jij bent het Wij zoeken een interim-professional die zowel krachtige ervaring als inhoudelijke kennis van Information Risk Management meebrengt. Kandidaat beschikt over – WO werk- en denkniveau. – Aantoonbare ervaring met Information Risk Management, informatiebeveiliging en compliance. – Ervaring binnen een complexe dienstverlenende of publieke organisatie. – Ruime ervaring met het aansturen van hoogopgeleide professionals. – Ervaring met verandertrajecten en organisatieontwikkeling. Pré – Certificeringen zoals CISM, CIPM of gelijk. – Ervaring binnen de overheid van een uitvoeringsorganisatie. – Kennis van BIO, AVG en governance-, risk- en compliancevraagstukken.