IT Audit & Compliance specialist

IT Audit & Compliance specialist bij Dienst Uitvoering Onderwijs (DUO)

Dit ga je doen

Bij de Dienst Uitvoering Onderwijs (DUO) werken we aan betrouwbare digitale dienstverlening voor miljoenen mensen in Nederland. Van studiefinanciering tot inburgering: onze ICT-systemen moeten veilig, zorgvuldig en beschikbaar zijn. Als IT Audit & Compliance specialist help jij ons om dat elke dag waar te maken én aantoonbaar te houden.

Je werkt binnen de ICT-Security organisatie, in het team Audit & Compliance. Dit team ondersteunt de hele ICT-organisatie bij het voldoen aan wet- en regelgeving en begeleidt IT-audits. Je beweegt je in een omgeving met veel techniek en verschillende belangen. Daarbij werk je samen met collega’s uit infrastructuur, softwareontwikkeling en security, en met auditors van de Auditdienst Rijk (ADR).

Wat ga je doen?

Je begeleidt IT-audits die door de ADR worden uitgevoerd. Je bereidt deze audits inhoudelijk voor, stemt af met betrokken teams en zorgt dat de juiste informatie beschikbaar is. Je bewaakt de kwaliteit van de aangeleverde bewijslast en beoordeelt of deze aansluit bij de normenkaders. Je onderzoekt hoe processen en applicaties zijn ingericht en in hoeverre deze voldoen aan kaders zoals ISO 27001 en de BIO. Je legt je bevindingen vast in rapportages en doet onderbouwde voorstellen voor verbetering.

Je kijkt verder dan alleen de norm. Je helpt collega’s om regels en kaders te vertalen naar werkbare oplossingen in de praktijk. Dat doe je door mee te denken, uitleg te geven en te adviseren over hoe aantoonbaar gemaakt moet worden dat wordt voldaan aan de normen. Zo draag je bij aan veilige systemen én aan goed uitvoerbare processen.

Je volgt ontwikkelingen in wet- en regelgeving, zoals de AVG en archiefwetgeving, en vertaalt deze naar wat ze betekenen voor DUO.

Wat maakt deze functie bijzonder?

In deze functie werk je op het snijvlak van IT, veiligheid en maatschappelijke verantwoordelijkheid. Jouw werk raakt direct aan het vertrouwen dat mensen hebben in digitale overheidsdiensten. Je helpt DUO om zorgvuldig om te gaan met gegevens en om transparant te zijn over de inrichting van systemen en processen.

Je krijgt ruimte om je vakmanschap verder te ontwikkelen en inhoudelijk invloed uit te oefenen. Je werkt samen met collega’s die waarde hechten aan kwaliteit en zorgvuldigheid, in een organisatie waar aandacht is voor balans tussen werk en privé.

Dit krijg je

• Arbeidsovereenkomst voor onbepaalde tijd

Dit bieden we nog meer

Naast het salaris ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. Zo mag je maximaal € 2.000,00 IKB-budget per jaar gebruiken voor het fiscaalvriendelijk aflossen van je persoonlijke studieschuld bij DUO. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer. Ook bieden we je de mogelijkheid om de voor jou belangrijke feestdagen te vieren zonder dat je daar een vrije dag voor hoeft op te nemen. Hemelvaartsdag en/of 2e pinksterdag kun je bijvoorbeeld inruilen voor een andere feestdag. Hierover maak je afspraken met je leidinggevende.

Dit vragen wij

Wie ben jij?

Je houdt ervan om zaken uit te zoeken en verbanden te leggen. Je voelt je thuis in een ICT-omgeving en kunt technische onderwerpen vertalen naar begrijpelijke uitleg. Je werkt zelfstandig, maar zoekt ook actief de samenwerking op met collega’s uit verschillende disciplines.

Je durft vragen te stellen en kritisch te zijn als dat nodig is. Tegelijk heb je oog voor de context waarin je werkt en voor de mensen met wie je samenwerkt. Je communiceert helder en zorgvuldig, zowel mondeling als schriftelijk.

Wat neem je mee?

Voor deze functie zoeken we iemand die zelfstandig audits en compliance-onderzoeken kan uitvoeren en zich zeker voelt in een complexe ICT-omgeving. Je hebt ervaring met normenkaders en weet deze te vertalen naar de praktijk van een grote organisatie.

• Hbo-werk- en denkniveau, bij voorkeur in de richting van IT-audit, informatiemanagement of informatiebeveiliging.
• Aantoonbare ervaring met IT-audits of compliance-onderzoeken binnen een ICT-omgeving.
• Kennis van en ervaring met normenkaders zoals ISO 27001/27002, BIO, AVG en archiefwetgeving.
• Inzicht in ICT-architecturen en informatiesystemen, zodat je inhoudelijke gesprekken kunt voeren met technische collega’s.
• Het vermogen om zelfstandig analyses uit te voeren en hierover helder te rapporteren en te adviseren.
• Een onafhankelijke en zorgvuldige werkhouding, met gevoel voor bestuurlijke en organisatorische verhoudingen.

Hier kom je te werken

Meer over DUO/DFS-ICT

DUO werkt vanuit Groningen aan ICT-oplossingen voor onderwijs, kinderopvang en inburgering. Onze ICT-organisatie ontwikkelt en beheert honderden applicaties en platformen voor burgers en organisaties in heel Nederland.

ICT-Security draagt bij aan het invullen van de cyberdefence opdracht voor DUO en OCW. Het team Audit & Compliance helpt de organisatie om aantoonbaar te voldoen aan afspraken en wetgeving en draagt bij aan het verbeteren van processen en systemen.

Over Dienst Uitvoering Onderwijs (DUO)

De Dienst Uitvoering Onderwijs (DUO) werkt in opdracht van het ministerie van Onderwijs, Cultuur en Wetenschap en is de schakel tussen iedereen die met onderwijs te maken heeft: studenten, ouders, docenten, scholen, universiteiten, beleidsmakers en overheidsorganisaties. DUO is volop in beweging. Zo houden wij ons meer dan ooit bezig met de vraag hoe wij onze klanten nog sneller, beter en kostenefficiënter 24/7 van dienst kunnen zijn. ICT speelt daarin een belangrijke rol; innovatie en de nieuwste technologieën staan in de ontwikkeling van DUO centraal.

Wil je deel uitmaken van deze vernieuwende en toonaangevende werkgever in Groningen en Den Haag? Natuurlijk weten wij dat onze organisatie alleen succesvol kan zijn als jij als medewerker alle kansen krijgt om te leren en te groeien. Niet voor niets investeren wij in jouw vakinhoudelijke en persoonlijke ontwikkeling met interessante traineeships en opleidingen, en kun je rekenen op een goede balans tussen werk en privé. Zo zetten we gezamenlijk de schouders onder het succes en de groei van de organisatie.

Bijzonderheden

• Deze vacature wordt gelijktijdig in- en extern uitgezet.
• Deze vacature is uitgezet met een afwijkende functiebenaming. De formele functiebenaming voor deze functie is Adviseur Bedrijfsvoering. De inhoud van de functie wijkt niet af van wat er in de vacaturetekst is opgenomen.
• Deze vacature is geschikt voor doelgroep banenafspraak. Tot de doelgroep banenafspraak behoren de volgende groepen mensen: mensen met een Wajong-uitkering, mensen met een WSW-indicatie, mensen met een WIW of ID-baan, mensen uit de doelgroep van de Participatiewet die niet WML kunnen verdienen.