Functiebeschrijving

De functie van informatiemanager is gericht op de coördinatie van auditprocessen binnen de informatiebeveiliging, waarbij specifiek aandacht wordt besteed aan de DigiD-omgeving. Deze rol vereist een persoon die in staat is om effectief te communiceren tussen diverse stakeholders zoals auditors en interne medewerkers. De informatiemanager draagt bij aan het zorgvuldige verloop van audits, waarbij hij of zij toezicht houdt op de planning, tijdigheid en volledigheid van de aangeleverde informatie. Het evalueren van documentatie en bewijslast op kwaliteit en relevantie is essentieel om te waarborgen dat de audits aan de gestelde normen voldoen.

Bij het uitoefenen van deze functie kan men rekenen op een competitief salaris. Voor een informatiemanager in de publieke sector ligt het salaris doorgaans tussen de €3.500 en €5.500 per maand, afhankelijk van ervaring en het specifieke bedrijf. Voor zzp opdrachten binnen deze sector kan het uurtarief variëren van €70 tot €100 per uur, vooral bij interim werk en opdrachten van de overheid. De vraag naar ervaren informatiemanagers is hoog, met name voor rollen die gericht zijn op compliance en risicomanagement in de ICT.

Taken die behoren tot deze functie zijn onder meer het opstellen en bewaken van auditschema's, het verzamelen en analyseren van gegevens, en het instrueren van medewerkers over hun verantwoordelijkheden gedurende het auditproces. Daarnaast speelt de informatiemanager een proactieve rol in het signaleren van verbeterpunten binnen het audit- en kwaliteitsmanagementproces. Het pareren van weerstand en het stimuleren van samenwerking en verbeteringen binnen teams zijn ook belangrijke aspecten van de functie.

Om een specialist te worden in het vakgebied van informatiemanagement, is het noodzakelijk om minimaal een academische opleiding op het gebied van informatiebeveiliging of (bedrijfs)informatie te hebben voltooid. Het volgen van specifieke opleidingen zoals S-ISF, S-ISP, CISM of CISA is sterk aan te raden. Daarnaast is relevante werkervaring in compliance en IT-audits onontbeerlijk. Voortdurende professionalisering door middel van cursussen, congressen en netwerkbijeenkomsten binnen de sector stelt informatiemanagers in staat om hun kennis up-to-date te houden en zich verder te specialiseren in de verschillende aspecten van hun vak, zoals veilig softwareontwikkelen en risicomanagement volgens erkende normen.