APG
Geen max tarief
Heel nederland
40 uur p/w
Juridisch
10de juli, 2025
16de juli, 2025
In het kort: Je gaat de Security processen binnen de organisatie monitoren, ontwerpen en verbeteren, en samenwerken met diverse stakeholders om te zorgen dat informatiebeveiliging voldoet aan regelgeving en bedrijfsdoelstellingen.
IT Proces Manager Security processen
Let op: Deze rol is niet geschikt voor ZZP. Deskundige wordt verwacht 2 dagen per week in Heerlen te werken. 32 tot 40 uur per week.
Ben jij een strategische denker met een passie voor informatiebeveiliging en weet je hoe je security governance naar een hoger niveau tilt? Heb jij ervaring met het ontwerpen en onderhouden van ITSM processen en de daarbij behorende risico mitigerende controls? Dan zijn wij op zoek naar jou!
Functieomschrijving
Shared IT Services is het fundament van de APG IT organisatie. Samenwerkend vanuit verschillende disciplines en units leveren we aan heel APG. De Proces Manager opereert vanuit het team Processes, Architecture & Risk (PAR). Als Proces Manager Security Processen ben je verantwoordelijk voor het monitoren, ontwerpen, implementeren en continu verbeteren van de Security processen binnen onze organisatie. Je werkt nauw samen met IT, Risk & Compliance en andere stakeholders om ervoor te zorgen dat onze informatiebeveiliging voldoet aan wet- en regelgeving én aansluit bij de bedrijfsdoelstellingen.
Dit ga je doen
Als Proces Manager word je verantwoordelijk voor én ben je eigenaar van, één of meerdere IT processen. Je zorgt ervoor dat jouw processen APG-breed gedragen en uitgevoerd worden. Je rapporteert over de werking van je processen, zoekt actief op welke onderdelen je processen verbeterd, aangepast en/of geautomatiseerd kunnen worden. Je voert deze wijzigingen dan ook door na deze besproken en afgestemd te hebben met de stakeholders vanuit de diverse bedrijfsonderdelen. Als Proces Manager heb je het mandaat om zelf besluiten te nemen over je processen. Uiteraard horen bij processen ook controls, want de APG ITSM processen worden veelal getoetst door DNB. Als Proces Manager ben je dan ook verantwoordelijk voor de controls die bij je processen horen.
Je werkzaamheden zijn o.a:
- Ontwikkelen van processen, waaronder Security processen zoals incident management, vulnerability management, access control
- Analyseren van risico’s en het vertalen naar concrete procesverbeteringen
- Stakeholdermanagement binnen verschillende lagen van de organisatie
- Rapporteren over de effectiviteit van securitymaatregelen en procesprestaties (control testing & KPI monitoring)
- Beheren van processen
- Vertalen van relevante ontwikkelingen en vraagstukken over beheersing van bedrijfsbrede IT processen naar voor APG toepasbare verbeteringen
- Verbeteren van processen
- Opstellen van roadmaps voor je processen
- Meenemen van de APG organisatie bij wijzigingen en interactie in je process framework
- Inrichten en afnemen van process controls
- Aanspreekpartner voor interne en externe auditors en toezichthouders
- Periodieke standby dienst (ovb)
Omdat het proces verloopt via een aanbesteding is het belangrijk dat je een goede kans maakt om de opdracht te winnen. Bij een match starten we het offertetraject, bij twijfel laten we dit binnen 1 werkdag weten.
De procedure verloopt via een aanbesteding. De eerste introductie doen wij daarom op papier.
Wij houden van eerlijk en transparant zaken doen.
Als je aan slag gaat via Bij Oranje hanteren we de volgende voorwaarden:
Wij houden van eerlijk en transparant zaken doen.
Als je aan de slag gaat via Bij Oranje Detachering dan hanteren we de volgende voorwaarden: