Business Risk Manager IT

• Je houdt je bezig met risico’s op het gebied van informatievoorziening, informatiebeveiliging, cybersecurity, IT-uitbesteding en IT- en business continuity, en IT-projecten.
• Je ondersteunt bij de implementatie van wet- en regelgeving, zoals DORA, NIST en EIOPA.
• Vanuit een eerstelijns risicomanagementrol bied je ondersteuning aan de IT-afdeling bij het uitvoeren van haar ICT-risicobeheersing.
• Je ondersteunt en adviseert bij de uitvoering van risicoassessments en het ontwerpen van controls om risico’s te beperken.
• Deze controls verwerk je in het Internal Control Framework van IT.
• Je werkt nauw samen met beleidseigenaren ten behoeve van de aantoonbare vastlegging betreffende de effectieve werking.
• Je bent onderdeel van een 3-lijnsmodel en werkt samen met afdelingen zoals Control Testing, Compliance en tweedelijns Risk Management om te zorgen dat systemen, processen en diensten voldoen aan de hoogste normen van veiligheid, betrouwbaarheid en compliance.
• Je bent aanspreekpunt en coördineert externe audits op het IT-domein.
• Je helpt collega’s uit je team en spart regelmatig om elkaar scherp te houden.

Verantwoordelijkheden.

• Het opstellen, implementeren en bewaken van het IT-risicomanagementbeleid en -kader.
• Identificeren en analyseren van operationele risico’s binnen IT-processen en projecten.
• Uitvoeren van risicoassessments en het formuleren van mitigerende maatregelen.
• Onderhouden van het IT Control Framework.
• Monitoren en rapporteren van IT-risico’s aan senior management en relevante stakeholders.
• Ondersteunen bij audits en het voldoen aan wet- en regelgeving zoals DORA en andere standaarden.
• Monitoren van opvolging van bevindingen voortkomend uit uitgevoerde control tests.
• Uitvoeren van beoordelingen van derden aanbieders van ICT-diensten.
• Samenwerken met diverse stakeholders zoals compliance, audit en tweedelijns risk management.
• Helpen met bewustwording rondom IT-risico’s binnen de organisatie.

Het team.

• Je komt te werken binnen een Regie team, dat deel uitmaakt van de CIO-afdeling.
• Risicomanagement is een boeiend vakgebied waarin je met veel verschillende disciplines en onderdelen in de IT-organisatie te maken hebt en op alle niveaus schakelt.

• Proactieve, gedreven professional op het gebied van IT Risk Management.
• Klant- en kwaliteitsgerichte instelling om samen te werken aan veilige producten en diensten.
• Afgeronde bachelor- of masteropleiding, bij voorkeur in een relevante richting (bijvoorbeeld IT, Bedrijfskunde, Risk Management).
• Aantoonbare ervaring in een vergelijkbare functie in de eerste of tweede lijn.
• Kennis van risicomanagement.
• Inhoudelijke kennis van het IT-vakgebied, security, COBIT control framework, DNB Good Practice Informatiebeveiliging en DORA.
• Ervaring in het (door)ontwikkelen, uitvoeren en onderhouden van beleid, framework en proces binnen risicomanagement.
• Uitstekende advies- en communicatievaardigheden (in woord en geschrift) en in staat om het risicobewustzijn te verhogen.
• Ervaring met tools voor risicomanagement en data-analyse.
• Uitstekende communicatieve vaardigheden, zowel in het Nederlands als Engels.
• Certificeringen zoals CISM, CRISC of vergelijkbaar zijn een pre.
• Technische kennis op het gebied van de IT-infrastructuur en IT-inrichting is een pre.

• Zelfstandige, uitdagende functie met veel ruimte voor eigen initiatief in een professionele werksfeer.
• Uitstekende primaire en secundaire arbeidsvoorwaarden.
• Individueel Keuzebudget van 16,33% bovenop het brutosalaris.
• Premievrij pensioen.
• Een jaarcontract met uitzicht op een contract voor onbepaalde tijd.
• Toegang tot een academy voor persoonlijke en professionele ontwikkeling.
• Korting bij veel sportscholen om beweging en fitheid te stimuleren.