Adviseur Compliance IT Risk

Dit ga je doen

> Zorg jij dat DUO in control blijft? Wet- en regelgeving verandert continu. Dat geldt ook voor onze digitale omgeving. Daarom zoeken we een adviseur compliance die collega’s helpt om binnen de kaders van informatiebeveiliging te werken, zonder innovatie en dienstverlening uit het oog te verliezen. Krijg jij energie van risicomanagement, adviseren en verbeteren? En weet jij bewustwording rondom informatiebeveiliging te vergroten? Dan is deze functie iets voor jou. Als adviseur compliance IT Risk werk je in de eerste lijn binnen de directie Onderwijsinstellingen (OI). Je bent het eerste aanspreekpunt voor informatiebeveiliging en zorgt ervoor dat relevante normen en wet- en regelgeving goed worden ingebed in het dagelijkse werk van de directie. Je vertaalt de Baseline Informatiebeveiliging Overheid (BIO) en interne voorschriften naar concrete werkzaamheden en werkpakketten voor de business. Vervolgens monitor je de voortgang en kwaliteit van de uitvoering. Daarbij werk je nauw samen met IB-specialisten uit de tweede lijn en met collega’s in de derde lijn. Je belangrijkste werkzaamheden zijn: • uitvoeren van risicoanalyses met betrekking tot de BIO, zowel zelfstandig als samen met de DevOps-teams; • vertalen van risico’s en knelpunten naar passende beheersmaatregelen en verbetervoorstellen en monitoren van de uitvoering daarvan; • vertalen van DUO-brede voorschriften en normen uit de BIO naar werkzaamheden en werkpakketten binnen de Agile SAFe-werkwijze; • uitvoeren van periodieke controles en reviews op autorisatiematrices en controles van kritische functies en autorisaties; • vertalen van de uitkomsten van controles en reviews naar concrete verbeterpunten; • gevraagd en ongevraagd adviseren van het management en collega’s op de werkvloer over IT-risicomanagement op onderdelen uit de BIO; • signaleren, monitoren en rapporteren van de mate van compliance aan de BIO en de Cbw; • vergroten van bewustwording rondom informatiebeveiliging binnen de directie; • bijdragen aan kennisverbreding en verzorgen van trainingen en informatiesessies over IT-beheersing en IT-risicomanagement; • ondersteunen van kennisontwikkeling van onder anderen functioneel beheerders, product owners, DevOps-teams en junior adviseurs compliance; • afstemmen met vakgenoten binnen DUO om uniformiteit en kennisdeling te bevorderen.

Dit bieden we nog meer

> Wij vinden het belangrijk dat je jouw werk goed met jouw privéleven kunt combineren. Diverse verlofregelingen, zoals ouderschapsverlof, en flexibele werktijden dragen bij aan een goede balans. Daarnaast bieden we je ook andere aantrekkelijke arbeidsvoorwaarden, zoals: een Individueel Keuzebudget (IKB) van 16,5% van je bruto jaarsalaris, voor bijvoorbeeld de aflossing van je studieschuld, een (elektrische) fiets inclusief accessoires, verduurzaming van je woning, extra verlof of andere fiscaalvriendelijke doelen omruilen van belangrijke feestdagen zonder dat je daar een vrije dag voor hoeft op te nemen volledige vergoeding van je ov-reiskosten. Reis je met de auto? Dan geldt een kilometervergoeding een pensioenregeling bij ABP studiemogelijkheden voor je ontwikkeling de mogelijkheid om te sporten via bedrijfsfitness

Dit vragen wij

> Voor deze functie zoeken we een stevige adviseur die zelfstandig werkt en makkelijk schakelt tussen beleid en uitvoering. Je overziet risico’s, brengt structuur aan en vertaalt kaders naar maatregelen waar collega’s in de praktijk mee kunnen werken. Je beschikt over: • kennis van Information Security Foundation based on ISO/IEC 27001; • kennis van de BIO; • kennis van ISO 31000 voor risicomanagement; • kennis van COBIT; • hbo- of wo-werk- en -denkniveau; • minimaal drie jaar ervaring met werken in een complexe organisatie met grootschalige gegevensverwerkingen; • minimaal drie jaar kennis en ervaring met compliance en risicomanagement; • kennis van en ervaring met Agile SAFe/Scrum. Daarnaast beschik je over overtuigingskracht, adviesvaardigheden, bestuurlijke sensitiviteit, regievaardigheid en een proactieve houding. Je bent een onafhankelijke denker. Je brengt structuur aan, denkt vooruit en schakelt snel. Je weet mensen te verbinden en verandering in beweging te zetten. Met jouw expertise en overtuigingskracht breng je op verschillende niveaus - operationeel, bestuurlijk, kaderstellend en toezichthoudend - belangen bij elkaar.

Hier kom je te werken

> Meer over Onderwijsinstellingen/Stafbureau Je werkt binnen de directie Onderwijsinstellingen (OI) bij het team Compliance, onderdeel van het Stafbureau OI. Het Stafbureau ondersteunt de hele directie. Binnen het team werken adviseurs compliance die zich bezighouden met privacy, archief- en informatiemanagement en informatiebeveiliging. Jij wordt binnen het team de specialist op het gebied van informatiebeveiliging en IT-risicomanagement. De directie Onderwijsinstellingen bekostigt onderwijsinstellingen en zorgt ervoor dat scholen en instellingen tijdig en op de juiste wijze van geld worden voorzien. Daarnaast levert OI innovatieve informatieproducten en programma- en projectmanagers die binnen heel DUO worden ingezet. In het netwerk van het ministerie van Onderwijs, Cultuur en Wetenschap en de onderwijsinstellingen vervult OI de rol van financierings- en expertisecentrum. Over Dienst Uitvoering Onderwijs (DUO) Bij de Dienst Uitvoering Onderwijs (DUO) werk jij aan momenten die ertoe doen. Denk aan het starten met een studie, slagen voor een examen of het behalen van een diploma dat telt. Grote kans dat je ons al kent van één van die stappen. Samen met duizenden collega’s zorgen we ervoor dat studenten, onderwijsinstellingen en inburgeraars op ons kunnen rekenen. We regelen studiefinanciering, organiseren examens en erkennen diploma’s. Ook helpen we onderwijsinstellingen bij het uitwisselen van gegevens, het werken met onze systemen en het regelen van de financiering van onderwijs. In ons werk denken we steeds vanuit de mensen die onze diensten gebruiken. We zorgen voor duidelijke informatie en betrouwbare dienstverlening, zodat mensen verder kunnen met hun studie, werk of toekomst. We werken voor mensen in heel Nederland. Daarom vinden we het belangrijk dat verschillende achtergronden en perspectieven samenkomen in onze organisatie. Zo begrijpen we beter wat mensen nodig hebben en kunnen we onze dienstverlening blijven verbeteren. Daarom staan alle vacatures ook open voor mensen uit het doelgroepregister van de Banenafspraak. Meer weten? Kijk hier voor meer informatie.

Bijzonderheden

> We ontvangen graag je reactie uiterlijk op 15 oktober 2026. De sollicitatiegesprekken vinden plaats in week 44. Na de sluitingsdatum zijn de vacaturetekst en de gegevens van de contactpersonen online niet meer zichtbaar. Om te voorkomen dat je deze moet opvragen, vragen wij je de vacaturetekst te downloaden en te bewaren. Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt. Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.