Vacature GRC Officer

Startdatum: zo spoedig mogelijk

Optie op verlenging: optie op verlenging

Sluitingsdatum: 23 februari 2026

Publicatiedatum: 16 februari 2026

GRC Officer (Utrecht)

Stap in de frontlinie van digitale verdediging. Als GRC Officer werk je aan de beoordeling van BIO-maatregelen, de functionele inrichting van een compliancemodule binnen nieuwe GRC-tooling (ServiceNow) en de verdere uitwerking van het BIO control framework. Je schrijft beleid en begeleidt security audits in samenwerking met IT Security officers, beheerders en management. Jouw bijdrage beschermt gevoelige gegevens van inwoners tegen ongeautoriseerde toegang.

Verantwoordelijkheden

• Deelnemen aan het implementatieproject van nieuwe GRC-tooling (ServiceNow)
• Beoordelen van bewijsmateriaal voor BIO-maatregelen
• Functioneel inrichten en ontwikkelen van de compliancemodule
• Vertalen van normenkaders zoals de BIO en AVG naar gemeentelijk beleid en concrete maatregelen
• Zorgen voor BIO-compliant opereren
• Verder uitwerken van een IT Security Framework
• Schrijven van beleid en begeleiden van security audits, in samenwerking met relevante stakeholders

Vereisten

• Opleiding: minimaal hbo werk- en denkniveau
• Ervaring: ruime ervaring met het uitvoeren van audits of assessments
• Kennis: ervaring met het BIO-framework en BIO-audits; kennis van de werking van een ISMS
• Certificering: certificering op het gebied van informatiebeveiliging of bereidheid deze te behalen (bijv. CISA/CRISC)
• Talen: goede beheersing van Nederlands en Engels

Eisen:

• Kandidaat heeft ruime ervaring met het uitvoeren van audits of assessments Geef aan waarom kandidaat hier aan voldoet
• Kandidaat heeft kennis van en ervaring met het BIO framework en BIO Audits. Beschrijf deze kennis en ervaring
• Kandidaat heeft kennis van en ervaring met de werking van een ISMS. Beschrijf deze kennis en ervaring
• Van onze externe collega’s verwachten wij dat zij telefonisch (eigen nummer) bereikbaar zijn en dat zij beschikken over een eigen laptop.
• Kandidaat moet in staat zijn om minimaal 50% op locatie te werken.

Wensen:

• Kandidaat heeft Mmnimaal hbo werk- denkniveau . Geef aan waarom kandidaat hier aan voldoet
• Kandidaat heeft certificering op het gebied van informatiebeveiliging of is bereid deze te behalen, bijvoorbeeld CISA/CRISC. Geef aan welke certificering
• Kandidaat heeft een goede beheersing van de Nederlandse én Engelse taal in woord en geschrift