IT Security & Risicomanagement Officer

adviserende en coördinerende functie op tactisch/strategisch niveau

Univé Zuid-Nedelrand | Sliedrecht

Functie omschrijving

  • coördinerende en adviserende functie m.b.t. IT security & risicomanagement vraagstukken (op tactisch/strategisch niveau)
  • sparringpartner voor de business, het management en bestuur en externe IT leverancier
  • samenwerking met Risk & Compliance, de business, CISO Office (centrale organisatie) en andere regionale Univé’s
  • stakeholdermanagement
  • bewaken optimaal beveiligingsbeleid (noodprocedures, disaster recovery strategieën)
  • beoordelen van IT security assessments / audits / TPM
  • detecteren, analyseren en laten oplossen van IT security incidenten
  • identity & access management (aanvragen gebruikersrechten en toegangsbeheer) / FAM
  • vulnerability management (laten uitvoeren en bewaken van updates en systeemonderhoud)
  • beheer van enkele licenties
  • proactief monitoren, evalueren en beheren van (potentiële) technische, operationele, strategische, financiële en compliance risico’s
  • adviseren over de impact van risico’s
  • prioriteren en implementeren van risicobeheersmaatregelen
  • creëren van awareness / geven van trainingen
  • business continuity management (bewaken van het continuïteitsplan / opstellen van rapportage)

Functie eisen

  • HBO werk- en denkniveau; ICT security & risicomanagement
  • meerdere jaren ervaring in vergelijkbare functie, bij voorkeur binnen CISO office
  • kennis van  IT beveiligingstechnieken en -tools (firewalls, IDS/IPS, encryptie, authentificatie, etc)
  • kennis van beveiligingsnormen en -richtlijnen
  • begrip hebben van de bredere zakelijke en IT-omgeving (incl. juridische en compliance aspecten, DORA)
  • risicomanagementmethoden en -tools
  • ontwikkelen van risicobeheerstrategieën en -beleid
  • business continuity management
  • SLA’s en certificeringsprocessen

Over de opdrachtgever

Univé Verzekeringen (ca. 2.650 fte) is een landelijke, coöperatieve verzekeringsmaatschappij voor particulieren en zakelijke klanten en bestaat uit de centrale organisatie (Zwolle/Assen) en een 8-tal regionale Univé’s.  De centrale organisatie bewaakt de Univé formule en faciliteert o.a. (via de afdeling IT Services) de IT dienstverlening richting de regionale Univé’s.

Univé heeft haar IT dienstverlening volledig uitbesteed aan externe IT partners en IT Services is verantwoordelijk voor de regievoering op deze IT dienstverlening én het contractmanagement richting zowel externe IT partners als regionale Univé’s.

Univé Zuid-Nederland in Sliedrecht (ca. 240 fte) is één van de regionale Univé’s en heeft als gevolg van de toenemende compliance druk en wet- en regelgeving besloten een eigen regieorganisatie in te richten om zodoende meer grip te krijgen op de uitbestede IT dienstverlening. Dit doet zij overigens in samenwerking met twee andere regionale Univé’s.

Voor de stafafdeling Bestuursondersteuning, Facilitaire Zaken en IT van Univé Zuid-Nederland zijn wij op zoek naar een IT Security & Risicomanagement Officer.

Wat kun je verwachten?

  • een coördinerende en adviserende functie op tactisch/strategisch niveau
  • een professionele, informele en maatschappelijk organisatie met veel ruimte voor eigen initiatief
  • uitstekende arbeidsvoorwaarden (zowel primair als secundair)

Geïnteresseerd?

Heb je interesse in de functie IT Security & Risicomanagement Officer, bel mij dan voor meer informatie op 06-26066425 of mail jouw CV en motivatie naar warnerharmsen@careermotion.nl