Standplaats: UTRECHT
Duur: 01-12-2026 - 01-03-2027
Optie tot verlenging: Ja
Reageren voor: 06-11-2026
Drie redenen waarom dit jouw opdracht is
Vanwege de langdurige afwezigheid van de huidige manager zoekt de SVB een ervaren interim Sectiemanager Information Risk Management (IRM) voor de directies Dienstverlening Sociale Verzekeringen (DSV) en Dienstverlening Zorg en Welzijn (DZW).
Wij zoeken naar een robuuste en verbindende leidinggevende die direct kan instappen, richting geeft aan recent gevormde teams van informatierisicoprofessionals en een belangrijke bijdrage levert aan het verder versterken van risicobeheersing, informatiebeveiliging en privacy binnen de organisatie.
Waarom deze opdracht interessant is, is dat je leiding geeft aan recent gevormde IRM-teams en draagt bij aan de verdere professionalisering van risicobeheersing binnen de directies DSV en DZW.
Je speelt een sleutelrol in het "in control" houden van de organisatie en het continu verbeteren van processen op het gebied van informatiebeveiliging, privacy en compliance.
Je maakt zichtbare impact binnen een maatschappelijke organisatie waarin betrouwbare dienstverlening aan burgers centraal staat.
Jij doet het
Als interim Sectiemanager IRM geeft je leiding aan de tweede lijn van verdediging binnen de directie DSV. Je bent verantwoordelijk voor de aansturing van het team en het management en de directie over risico's, beheermaatregelen en compliance-kwesties.
Je zorgt ervoor dat de organisatie haar doelstellingen hanteert, voldoet aan relevante wet- en regelgeving en continu werkt aan verbetering van processen en beheersing. Daarnaast ben je een kritische en onafhankelijke sparringpartner voor het management en een belangrijke gesprekspartner voor interne stakeholders.
Verantwoordelijkheden
•
• Leidinggeven aan en verder ontwikkelen van het IRM-team.
• Adviseurs van het managementteam van DSV over risico's, informatiebeveiliging en privacy.
• Rapporteren over de status van risicobeheersing en compliance.
• Stimuleren van continue verbetering van processen en beheermaatregelen.
• Verbinden van belanghebbenden binnen DSV, DZW en andere SVB-directies.
• Zorg voor de veiligheid, betrouwbaarheid en continuïteit van systemen en processen.
• Versterk het risicobewustzijn binnen de organisatie.
Werkwijze en kaders
De opdracht wordt uitgevoerd binnen de kaders van:
•
• Baseline Informatiebeveiliging Overheid (BIO).
• Algemene Verordening Gegevensbescherming (AVG).
• De SVB Privacy & Security Richtlijn (SPS).
• Integraal Risicomanagement gebaseerd op het COSO-model.
Je bent een stevige gesprekspartner die snel vertrouwen weet op te bouwen en professionals ruimte geeft om eigenaarschap te nemen. Ondertussen ben je resultaatgericht en weet je richting te geven wanneer dat nodig is.
Daarnaast ben je:
•
• Overtuigend en bestuurlijk gevoelig.
• Verbindend en coachend.
• Initiatiefrijk en proactief.
• Klantgericht en besluitvaardig.
• Analytisch sterk met een scherp oordeel.
• In staat mensen aan te spreken op verantwoordelijkheden en resultaten.
Jij bent het
Wij zoeken een interim-professional die zowel krachtige ervaring als inhoudelijke kennis van Information Risk Management meebrengt.
Kandidaat beschikt over
•
• WO werk- en denkniveau.
• Aantoonbare ervaring met Information Risk Management, informatiebeveiliging en compliance.
• Ervaring binnen een complexe dienstverlenende of publieke organisatie.
• Ruime ervaring met het aansturen van hoogopgeleide professionals.
• Ervaring met verandertrajecten en organisatieontwikkeling.
Pré
•
• Certificeringen zoals CISM, CIPM of gelijk.
• Ervaring binnen de overheid van een uitvoeringsorganisatie.
• Kennis van BIO, AVG en governance-, risk- en compliancevraagstukken.
Duur van de opdracht: 4 maanden
•
• Bij het aanbieden van een kandidaat op bovenstaande aanvraag is een doorleenconstructie niet toegestaan. De kandidaat dient in dienst te zijn bij uw organisatie. Als er wel sprake is van een extra schakel in de keten, zullen wij uw aanbieding niet in behandeling nemen en directe afwijzen.
• Geldige VOG is nodig bij inzet, eerder starten is niet mogelijk.
Aanvullende informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid.
De 'WKA' heeft als doel misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever.
Wij ontwerpen deze risico's voor onze opdrachtgevers van middels een geblokkeerde rekening, de G-rekening.
Dit is een rekening waarop een deel van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst.
Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst.
Als u geen G-rekening kunt krijgen (en u kunt hier een bewijs van de Belastingdienst van meerdere) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren.
Hierin zal een gecertificeerde accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Welnu, de kosten voor deze verklaring komen voor uw eigen rekening.
Functie-eisen:
WO werk- en denkniveau.
Aantoonbare ervaring met Information Risk Management, informatiebeveiliging en compliance.
Ervaring binnen een complexe dienstverlenende of publieke organisatie.
Ruime ervaring met het aansturen van hoogopgeleide professionals.
Ervaring met verandertrajecten en organisatieontwikkeling.
Bij het aanbieden van een kandidaat op bovenstaande aanvraag is een doorleenconstructie niet toegestaan.
De kandidaat dient in dienst te zijn bij uw organisatie.
Geldige VOG is nodig bij inzet.
Wensen:
Certificeringen zoals CISM, CIPM of gelijk.
Ervaring binnen de overheid van een uitvoeringsorganisatie.
Kennis van BIO, AVG en governance-, risk- en compliancevraagstukken.