Als Risk Officer voer je het analytische werk uit dat het risicokader van een groeiende digitale vermogensonderneming operationeel en geloofwaardig houdt. Je werkt binnen verschillende risicodomeinen en helpt de organisatie hands-on te groeien. Dit is geen hoofd-van-risico rol; je bent de persoon die ervoor zorgt dat het analytische werk wordt gedaan. De rol biedt directe blootstelling aan regulatoir risicomanagement, met echte reikwijdte, verantwoordelijkheid en zonder bureaucratische afstand tot het werk.
Wat je doet
- Het risicoregister bijhouden: actuele vermeldingen, status bijhouden en opkomende risico's signaleren.
- Risicobeoordelingen uitvoeren: periodieke en gebeurtenisgestuurde beoordelingen uitvoeren binnen operationele en ICT-risicodomeinen. Kwantitatieve en kwalitatieve methodologieën toepassen en bevindingen duidelijk documenteren.
- Materialen voor de Risicocommissie voorbereiden: de agenda samenstellen, risico-updates schrijven en ervoor zorgen dat de commissie heeft wat nodig is voor besluitvorming.
- Behandelplannen volgen: risicobehandelplannen volgen van overeenkomst tot voltooiing. Eigenaren opvolgen, voortgang bijhouden en escaleren waar plannen achterblijven.
- Reguliere rapportage ondersteunen: ondersteuning bieden bij reguliere rapportagecycli aan toezichthouders. Bewijsmateriaal verzamelen, inzendingen structureren en hiaten signaleren die moeten worden aangepakt.
- Risicoscenario's ontwikkelen: een leidende rol spelen bij het ontwikkelen van risicoscenario's, controles en mitigaties binnen de risicokaders ter ondersteuning van operaties, productontwikkeling en bedrijfsstrategie.
- Risicobewustzijn opbouwen: risicobewustzijnscampagnes en trainingen ontwerpen en uitvoeren voor medewerkers, zodat een risicobewuste cultuur in de praktijk wordt gehandhaafd.
- Bijdragen aan DORA-werk: bijdragen aan de lopende DORA-implementatie, met name de ICT-risicobeheervereisten onder artikelen 5 tot 15.
Wat ze vragen
- 2 tot 4 jaar ervaring in risicomanagement, bij voorkeur bij een gereguleerde financiële instelling: een bank, betaalinstelling, beleggingsonderneming of CASP.
- Werkkennis van risicobeoordelingsmethodologieën, zowel kwantitatief als kwalitatief, inclusief waarschijnlijkheids- en impactscore en het definiëren van behandelplannen.
- Bekendheid met ten minste één van: DORA, MiCAR, Wft, Wwft, of vergelijkbare EU-financiële regelgeving.
- Een duidelijk begrip van het drie lijnen van verdediging model en de positie van een tweedelijns risicoanalist daarbinnen.
- Ervaring met het bijhouden van risicoregisters en het produceren van risicorapportages voor management of besturen.
- Een analytische mindset: comfortabel met data, het identificeren van patronen en het omzetten van bevindingen in aanbevelingen waarop gehandeld kan worden.
- Sterk geschreven Engels. Nederlands is een pluspunt.
- Bachelor's degree in financiën, economie, risicomanagement of een gerelateerd vakgebied. FRM, PRM, of het werken aan een daarvan is een pluspunt maar niet vereist.
- Comfortabel in een snelgroeiende scale-up waar processen nog worden opgebouwd en de verwachting is dat je helpt deze op te bouwen.
Wensen
- Ervaring met crypto-activa, custody of DeFi-risico.
- Bekendheid met Vanta of vergelijkbare GRC-tooling.
- Ervaring met ICT-risicobeoordelingen onder DORA artikelen 5 tot 15.
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.