Compliance Medewerker

Wil jij bijdragen aan een veilige en betrouwbare digitale overheid? En krijg jij energie van het adviseren over compliance vraagstukken en het helpen vertalen van wet- en regelgeving naar de dagelijkse praktijk? Dan is deze functie als Compliance Medewerker iets voor jou.

Het CIBG is een uitvoeringsorganisatie van het ministerie van Volksgezondheid, Welzijn en Sport (VWS). Met zo'n 600 collega's, verdeeld over Den Haag en Heerlen, werken we dagelijks aan transparante en betrouwbare informatie binnen de samenleving en de zorgsector. Daarmee dragen we bij aan een veilige, toegankelijke en toekomstbestendige dienstverlening.

Binnen ons domein ben je verantwoordelijk voor het borgen, toetsen en verbeteren van de naleving van (externe) normenkaders op het gebied van informatiebeveiliging en digitale identiteit. Als Compliance Medewerker speel je een belangrijke rol in het 'in control' houden van onze organisatie. Je analyseert risico's, signaleert kansen en zorgt ervoor dat compliance echt gaat leven op de werkvloer. Dit doe je niet alleen, je werkt nauw samen met ervaren senior adviseurs die je de kneepjes van het vak verder aanleren.

Een greep uit je werkzaamheden:

• Compliance & Normering: Je adviseert over en ziet toe op de naleving van belangrijke normenkaders (zoals ETSI, NIS2, eIDAS en de BIO). Je beoordeelt, analyseert en helpt bij het continu verbeteren van ons interne compliancebeleid en de procedures.
• Risicomanagement: Je stelt risicoanalyses op, houdt deze scherp bij en helpt bij het opstellen van slimme risicomitigatieplannen om eventuele knelpunten direct aan te pakken.
• Ketencompliance: Je stemt compliance-eisen af met interne en externe partijen en borgt deze binnen de keten, bijvoorbeeld richting onze leveranciers.
• Calamiteitenbeheer: Je stelt het calamiteitenplan op, houdt dit up-to-date en neemt actief deel aan calamiteitenoefeningen om de organisatie scherp te houden.
• Rapportage & Bewustwording: Je rapporteert aan het management over risico's en de actuele compliance-status. Samen met de senior adviseurs organiseer en geef je workshops en trainingen om het compliance-bewustzijn intern te vergroten.

Iedereen is anders en juist de verschillen in mensen helpen ons nog beter om onze maatschappelijke opgave te vervullen. Daarom zijn we benieuwd naar wie jíj bent en zien wij jouw sollicitatie heel graag tegemoet.

• Hbo- of wo-werk- en denkniveau.
• (Eerste) ervaring met procesverbetering, advisering, risicoanalyses of het vertalen van normenkaders naar concrete maatregelen (bijvoorbeeld vanuit een eerdere functie, traineeship of relevante stage).
• Kennis van of affiniteit met informatiebeveiliging (zoals ISO 27001/27002 of NEN 7510) en digitale informatievoorziening.
• Sterke analytische vaardigheden en het vermogen om regelgeving snel te doorgronden en te vertalen naar praktische oplossingen voor de organisatie.
• Goede communicatieve en adviserende vaardigheden; je bent verbindingsgericht en kunt gemakkelijk schakelen tussen IT, management en externe partijen. Daarbij vragen we goede beheersing van de Nederlandse en Engelse taal, zowel mondeling als schriftelijk.
• Een proactieve en zelfstandige werkhouding, gecombineerd met organisatiesensitiviteit en oog voor de menselijke maat.

• Een referentiecheck kan deel uitmaken van de procedure.
• Het CIBG heeft ook een vestiging in Heerlen. Je bent indien nodig bereid om incidenteel deze vestiging te bezoeken.
• Medewerkers binnen het CIBG die direct betrokken zijn bij het UZI-register/ZOVAR krijgen een Trusted Rol (vertrouwensrol) toegekend.
• Acquisitie naar aanleiding van deze vacature wordt niet gewaardeerd.