Met de invoering van de Cyberbeveiligingswet (CBW) en de toenemende vraag van afnemers om verantwoording, is SSC-ICT gestart met de invoering van een Intergaal Conrol Framework (ICF). Het ICF, bestaande uit o.a. CBW (NIS2), BIO en ABRO, is de wijze waarop de organisatie zich wil gaan verantwoorden op het terrein van cybersecurity.aan afnemers en externe partijen, zoals de Auditdienst Rijksoverheid en de Tweede Kamer.
 

Voor het organisatiebrede programma CTRL+UP zoekt SSC-ICT een ervaren, proactieve (IT-)auditor die het team komt helpen met de implementatie van controls, het inrichten van compliance - en assurance processen en meedenkt over het automatiseren van de omvangrijke bewijslast. Als auditor speel je een voortrekkende rol in werksessies met afdelingen en denk je mee over het verhogen van
de kennis bij medewerkers in de eerste lijn. Je hebt een heldere visie op compliance i.r.t. thema's als architectuur, agile werken en risicomanagement.

In deze rol ga je als auditor niet de opgeleverde bewijslast toetsen, maar teams helpen en adviseren bij het structureel verantwoorden van hun dienstverlening (opzet, bestaan en werking) en het borgen in een PDCA-cyclus. Je brengt daartoe hands-on ervaring mee als (lead) implementer van ISO27001/2, BIO 2.0 en/of NIS2.

Functiecriteria