[ad_1]

Voor een opdrachtgever in Rotterdam zoekt Harvey Nash een:

IT risk manager.

Opdracht: IT riskmanagement professionaliseren

Duur: minimaal 3 maanden, afhankelijk van scoping mogelijk enkele maanden langer.

Start: Derde week januari

Inzet: 32-40 uur per week

Profiel:

* Universitaire opgeleid aangevuld met een postdoctorale opleiding voor EDP Audit

* Minimaal 5 jaar werkervaring bij grotere organisaties mbt IT-audit, IT-beheer en

informatiebeveiliging

* Kennis van algemeen toegepaste IT kwaliteits-, beveiligings- managementsystemen en

normen zoals ISO9001, ISO20000, ISO27001, BS 25999, Cobit, VIR/BIR, Prince2,

ITIL, ASL en BiSL

* Ervaring met IT-audits, informatiebeveiligingsprojecten en consultancy opdrachten

uitgevoerd en aangestuurd

* Heeft opdrachten uitgevoerd als IT-auditor, Security professional en Risk consultant

* Ervaring met implementatietrajecten op gebied van autorisatiebeheer en controls op

IT- changemanagement

* Hands-on, zelfstandig

* Is in staat om zelfstandig data te verrijken, te ordenen en te analyseren.

* Is in staat om beleid te implementeren en de organisatie hierin te begeleiden.

Opdracht:

* IT riskmanagement professionaliseren

* Follow up geven aan de meeste te kortkomingen op het gebied van controls op IT

toegang- en informatiebeveiliging en changemanagement naar aanleiding van risico-

assessments

* Inventariseren van kritische IT systemen

* Uitvoeren van Risk assessment op diverse IT applicaties zoals,

MVS, Outsystems en Avanti Dynamics CRM, Access controls.

* Adviseren over controls op IT toegang- en informatiebeveiliging en

changemanagement

* Implementeren controls op IT toegang- en informatiebeveiliging en

changemanagement en begeleiden van de organisatie hierin.

[ad_2]

Source link