Senior IT Manager Security Processen

Let op:

Deze aanvraag leent zich niet voor een zzp constructie. Voor deze opdracht bieden wij het Medium Lance model aan, waarbij een relatief laag vast basissalaris wordt gehanteerd en waarbij de consultant profiteert van de omzet in het verkooptarief.
 

Opdracht:

Ben jij een strategische denker met een passie voor informatiebeveiliging en weet je hoe je security governance naar een hoger niveau tilt? Heb jij ervaring met het ontwerpen en onderhouden van ITSM processen en de daarbij behorende risico mitigerende controls? Dan zijn wij op zoek naar jou!
 

Functieomschrijving:

Wij zijn een grote pensioenuitvoerder en -belegger in Heerlen. Shared IT Services is het fundament van de IT organisatie . Samenwerkend vanuit verschillende disciplines en units leveren we aan de gehele organisatie. De Proces Manager opereert vanuit het team Processes, Architecture & Risk (PAR). Als Proces Manager Security Processen ben je verantwoordelijk voor het monitoren, ontwerpen, implementeren en continu verbeteren van de Security processen binnen onze organisatie. Je werkt nauw samen met IT, Risk & Compliance en andere stakeholders om ervoor te zorgen dat onze informatiebeveiliging voldoen aan wet- en regelgeving én aansluit bij de bedrijfsdoelstellingen.
 

Dit ga je doen

Als Proces Manager word je verantwoordelijk voor én ben je eigenaar van, één of meerdere IT processen. Je zorgt ervoor dat jouw processen organisatie-breed gedragen en uitgevoerd worden. Je rapporteert over de werking van je processen, zoekt actief op welke onderdelen je processen verbeterd, aangepast en/of geautomatiseerd kunnen worden. Je voert deze wijzigingen dan ook door na deze besproken en afgestemd te hebben met de stakeholders vanuit de diverse bedrijfsonderdelen. Als Proces Manager heb je het mandaat om zelf besluiten te nemen over je processen. Uiteraard horen bij processen ook controls, want de ITSM processen worden veelal getoetst door DNB. Als Proces Manager ben je dan ook verantwoordelijk voor de controls die bij je processen horen. Je werkzaamheden zijn o.a:
 

• Ontwikkelen van processen, waaronder Security processen zoals incident management, vulnerability management, access control
• Analyseren van risico’s en het vertalen naar concrete procesverbeteringen
• Stakeholdermanagement binnen verschillende lagen van de organisatie
• Rapporteren over de effectiviteit van securitymaatregelen en procesprestaties (control testing & KPI monitoring)
• Beheren van processen
• Vertalen van relevante ontwikkelingen en vraagstukken over beheersing van bedrijfsbrede IT processen naar toepasbare verbeteringen
• Verbeteren van processen
• Opstellen van roadmaps voor je processen
• Meenemen van de organisatie bij wijzigingen en interactie in je process framework
• Inrichten en afnemen van process controls
• Aanspreekpartner voor interne en externe auditors en toezichthouders
• Periodieke standby dienst (ovb)

Dit breng je mee

Je hebt de continue ‘drive’ om processen te willen verbeteren. Je bent praktisch en doeltreffend in je communicatie. Omdat je in een internationale organisatie kunt werken is het noodzakelijk dat je uitstekende beheersing hebt van de Nederlandse en Engelse taal. Je zet je netwerk in en onderhoudt dit, neemt vaak het initiatief en bent iemand ai stresssituaties en conflicten. Uiteraard ben je klantgericht, maar ook kostenbewust. Je kunt zaken goed uitleggen en toelichten en bent derhalve verbaal sterk. Je verantwoordelijk voor je eigen afspraken en komt deze uiteraard na. Je durft grenzen te bewaken en nee te zeggen wanneer dit nodig is. Indien nodig schroom je niet om te escaleren. Daarnaast neem je mee:
 

• Academisch werk- en denkniveau
• 5-10 jaar werkervaring in een vergelijkbare rol binnen een IT afdeling of organisatie
• Ervaring met Agile manier van werken, DNB maturity levels en inrichten van ITSM processen
• ITIL V3 of V4 gecertificeerd

Voor deze opdracht wordt je mimimaal 2x per week op locatie verwacht in Heerlen.