a.i. Security & Risk Lead PAM

Taken en verantwoordelijkheden

Weet jij complexe security- en operationele risico’s te vertalen naar een helder en beheersbaar risicoframework voor een bedrijfskritisch IT-systeem? Daarbij is data jouw uitgangspunt. Kom in beweging en versterk Nederlandse Loterij als Security & Risk Lead PAM.

Binnen het PAM-programma (Player Account Management) werken we aan de realisatie van een nieuw, bedrijfskritisch kernsysteem. Security, risk en compliance spelen hierin een cruciale rol. Als Security & Risk Lead PAM zorg jij voor een integraal en actueel beeld van de security- en operationele risico’s en breng je structuur aan in een complexe IT-omgeving.

Dankzij jouw inzet beschikt het PAM-programma over een gedegen security- en risicoframework en zijn risico’s, beheersmaatregelen en prioriteiten helder vastgelegd. Zo help jij ervoor te zorgen dat PAM aantoonbaar veilig, auditbaar en compliant richting go-live kan worden gebracht.

Daarmee draag jij direct bij aan een gelukkig, gezond en sportief Nederland.

 Jij scoort als Security & Risk Lead PAM door het:

• Structureren van bestaande documentatie en vertalen hiervan naar een helder security- en risicoperspectief
• Uitvoeren en vastleggen van de BIV-classificatie voor data, processen en systemen binnen PAM
• Opzetten van een integraal risicoframework en uitvoeren van verdiepende risicoanalyses op operationele en technische risico’s
• Identificeren, beoordelen en vastleggen van risico’s, mitigerende maatregelen, eigenaarschap en prioriteiten in een praktisch bruikbaar risicolog
• Definiëren van de security- en compliancebaseline voor go-live en vertalen hiervan naar concrete acties voor de betrokken teams.

En ook dit wil je vast weten: je werkt nauw samen met onder andere het CISO/Security team, Risk & Compliance, Architectuur en Engineering. Binnen het PAM-programma ben jij inhoudelijk leidend op het gebied van security & risk.

De verschillende mensen die hier werken zijn graag in beweging, ontwikkelen zichzelf continu en gaan voor de winst. Dat maakt iedereen binnen Nederlandse Loterij tot een toptalent.

 Jouw talent is een optelsom van:

• Minimaal 10 jaar relevante ervaring binnen security, risk en compliance in complexe IT-omgevingen
• Aantoonbare ervaring met BIV-classificaties en het opzetten en implementeren van risicoframeworks
• Ruime ervaring met audit- en compliancetrajecten en het vertalen van risico’s naar concrete beheersmaatregelen
• Ervaring met bedrijfskritische systemen, bijvoorbeeld binnen fintech, payments, gaming of overheid
• Kennis en ervaring op het gebied van IAM, BCM, Backup & Recovery en auditability & logging

Verder ben je in staat om zelfstandig structuur aan te brengen in een complexe omgeving en weet je snel tot de kern te komen. Je bent sterk in stakeholdermanagement en weet business, IT en security met elkaar te verbinden. Vanuit jouw expertise neem je inhoudelijk de lead en weet je verschillende belangen om te zetten in heldere prioriteiten en concrete acties.

Als a.i.  Security & Risk Lead PAM bieden wij jou:

• Startdatum: per direct
• Uurtarief in overleg
• Een opdracht voor ongeveer 4 - 6 maanden, optie tot verlenging
• Uren: 32 tot 40 uur per week