Functieomschrijving
Voor Uitvoeringsinstituut Werknemersverzekeringen zoeken wij een Security Analist.Als Security Analist met focus op Microsoft Purview/Sensitivity Information Types (SIT’s) ben je verantwoordelijk voor het vertalen van het Informatiebeveiligings- en Privacybeleid (IB&P) van de opdrachtgever naar technische en operationele maatregelen, met name op het gebied van Sensitivity Labels en SIT’s.
Jouw verantwoordelijkheden zijn:
- Vertalen van IB&P-beleid naar business rules en Microsoft Purview-regels en Sensitivity Labels.
- Bouwen van SIT’s (Sensitivity Information Types) voor persoonsgegevens (AVG), bijzondere persoonsgegevens (zoals gezondheids- en strafrechtelijke gegevens) en (zeer) vertrouwelijke data.
- Testen en valideren van SIT’s met key users en het ophalen van akkoord bij de business.
- Ontwikkelen van een concept-rapportagestructuur voor SIT’s voor inzicht in compliance-status (AVG, interne beleidsregels).
- Adviseren over mitigerende maatregelen op basis van rapportages en risicoanalyses.
- Samenwerken met IT-security en databeheer om maatregelen te implementeren.
Competenties
- Je bent probleemoplossend ingesteld en vindt creatieve en pragmatische oplossingen.
- Je bent klantgericht en richt je op het leveren van waarde voor de klant.
- Je werkt effectief samen in multidisciplinaire teams.
Jouw profiel
Je beschikt over uitstekende analytische vaardigheden en hebt ervaring met het vertalen van beleid naar technische en operationele oplossingen. Je bent communicatief sterk, werkt nauwkeurig en weet de brug te slaan tussen beleid en praktijk. Je hebt ervaring met Microsoft Purview, Sensitivity Labels en het ontwikkelen en beheren van Sensitivity Information Types.
Functie eisen
- Je hebt minimaal 3 jaar aantoonbare ervaring als consultant/specialist binnen M365, specifiek Microsoft Purview
- Je hebt minimaal 2 jaar aantoonbare ervaring met het ontwerpen en configureren van SIT’s voor (bijzondere) persoonsgegevens en (zeer) vertrouwelijke data
- Je beschikt over diepgaande kennis van Microsoft Purview, Microsoft 365 Compliance Center en Sensitivity Labels
- Je hebt kennis van data governance frameworks, AVG en risicomanagement
- Je bent vaardig in het vertalen van beleid naar technische implementaties (SIT’s)
- Je hebt ervaring met werken in grote complexe overheidsorganisaties
- Je hebt kennis van de M365 suite en de producten binnen de suite
Functie wensen
- Je bent analytisch sterk en kunt bedrijfsbehoeften vertalen naar technische oplossingen
- Je bent communicatief vaardig, zowel mondeling als schriftelijk
- Je kunt goed werken in teamverband
- Je bent vertrouwd met agile Scrum- en Kanban-werkwijzen
