Business Risk Manager IT (38 uur)

TVM verzekeringen; Hoogeveen; Hybrid; EUR 55,000 - 79,000; Full time

Benefits offered by this job

Hybride werkmodel

TVM academy

Pensioenregeling

Sportskortingen

Job summary

TVM verzekeringen zoekt een ervaren Business Risk Manager IT. Je werkt in een hybride omgeving in Hoogeveen aan IT-risicobeheersing en naleving van DORA en andere standaarden. Je coördineert risicoanalyses, advies aan de IT-afdeling en betrokkenen, en rapporteert aan senior management.

Je werkt volgens een 3-lines model en bent aanspreekpunt voor controles, audits en compliance. Een proactieve houding, sterke communicatie en relevante certificeringen zijn vereist.

Qualifications

• Minimaal een bachelor- of masterdiploma in IT of bedrijfskunde/risk management.
• Aantoonbare ervaring in een vergelijkbare IT-riskfunctie in de eerste of tweede lijn.
• In-depth kennis van risicomanagement, IT-beveiliging en relevante standaarden (DORA, NIST, EIOPA).
• Kennis van COBIT en IT-infrastructuur en -inrichting is een pre.

Responsibilities

• Opstellen en bewaken van het IT-risicomanagementbeleid en -kader.
• Identificeren en analyseren van operationele IT-risico’s en projecten.
• Uitvoeren van risicoassessments en formuleren van mitigerende maatregelen.
• Onderhouden van het IT Control Framework en rapporteren aan senior management.

Skills

IT risk management

risk assessments

information security

COBIT

DORA

Education

Bachelor/Master in IT or Business

Tools

Risk management software

Data analytics tools

Job description

Bij TVM draait alles om innovatie, betrouwbaarheid en het leveren van hoogwaardige IT-oplossingen voor onze klanten. Onze IT-afdeling speelt hierbij een cruciale rol en zet zich in in het waarborgen van onze bedrijfscontinuïteit en het beheren van risico’s in een dynamische digitale omgeving. Wij zijn op zoek naar een ervaren en gedreven Business Risk Manager IT om ons team te versterken.

Wat ga je doen?

Je houdt je o.a. bezig met risico’s op het gebied van informatievoorziening, informatiebeveiliging, cybersecurity, IT uitbesteding en IT en business continuity, IT projecten en ondersteunt bij de implementatie van wet- en regelgeving, zoals DORA, NIST en EIOPA. Vanuit je eerste lijn risico management rol biedt je ondersteuning aan de IT afdeling bij het uitvoeren van haar ICT risicobeheersing.

Jouw ervaring en vakinhoudelijke kennis, analytische en communicatieve vaardigheden stellen je in staat om de eerste lijn te ondersteunen en te adviseren bij uitvoering van risk assessments en het ontwerpen van controls om risico’s te beperken. Deze controls verwerkt je in het Internal Control Framework van IT.

Tevens werk je nauw samen met beleidseigenaren ten behoeve van de aantoonbare vastlegging betreffende de effectieve werking. Je bent onderdeel van een 3 lines model en werkt derhalve nauw samen met andere afdelingen op het gebied van Control Testing, Compliance en (tweedelijns) Risk Management om ervoor te zorgen dat onze systemen, processen en diensten voldoen aan de hoogste normen van veiligheid, betrouwbaarheid en compliance.

Je bent daarnaast aanspreekpunt en draag je zorg voor het coördineren van externe audits op het IT domein en je helpt collega’s uit je team en spart regelmatig om elkaar scherp te houden.

Wat ga je doen?

• Het opstellen, implementeren en bewaken van het IT-risicomanagementbeleid en -kader.
• Identificeren en analyseren van operationele risico’s binnen IT-processen en projecten.
• Uitvoeren van risicoassessments en het formuleren van mitigerende maatregelen.
• Onderhouden van het IT Control Framework
• Monitoren en rapporteren van IT-risico’s aan senior management en relevante stakeholders.
• Ondersteunen bij audits en het voldoen aan wet- en regelgeving zoals DORA en andere standaarden.
• Monitoren van opvolging van bevindingen voortkomend uit uitgevoerde control test.
• Uitvoeren van beoordelingen van derden aanbieders van ICT diensten
• Samenwerken met diverse stakeholders zoals compliance, audit en tweedelijnsrisk management.
• Helpen met bewustwording rondom IT-risico’s binnen de organisatie.

Het team

Je komt te werken binnen ons Regie team. De afdeling maakt deel uit van CIO. Risk Management binnen TVM betreft een boeiend vakgebied waarin je met heel veel verschillende disciplines en onderdelen in de IT organisatie te maken hebt en op alle niveaus schakelt.

Wat breng je mee?

Wij zoeken een proactieve, gedreven, professional op het gebied van IT Risk Management. Jij hebt een klant- en kwaliteitsgerichte instelling om samen te werken aan veilige producten en diensten voor TVM. Daarnaast heb je:

• Een afgeronde bachelor- of masteropleiding, bij voorkeur in een relevante richting (bijvoorbeeld IT, Bedrijfskunde, Risk Management).
• Aantoonbare ervaring in een vergelijkbare functie in de eerste of tweede lijn
• Kennis van risicomanagement
• Inhoudelijke kennis van het IT vakgebied, security, COBIT control framework, DNB Good Practice Informatiebeveiliging en DORA
• Ervaring in het (door) ontwikkelen, uitvoeren en onderhouden van het beleid, framework en proces binnen risk management
• Uitstekende advies- en communicatievaardigheden (in woord en geschrift) en in staat om het risicobewustzijn te verhogen
• Ervaring met tools voor risicomanagement en data-analyse.
• Uitstekende communicatieve vaardigheden, zowel in het Nederlands als Engels.
• Certificeringen zoals CISM, CRISC of vergelijkbaar zijn een pre.
• Technische kennis op het gebied van de IT-infrastructuur en IT-inrichting is een pre.

Wat bieden wij

• Een salaris van minimaal € 4.952,83 en maximaal van € 7.075,47 bruto op basis van 38 uur per week
• Bovenop jouw brutosalaris bouw jij 16,33% Individueel Keuzebudget op, waarmee je flexibele keuzes in tijd en geld kan maken die passen bij jouw persoonlijke wensen
• 152 wettelijke verlofuren en 48 bovenwettelijke verlofuren (op basis van een 38-urige werkweek)
• Wij hebben een premievrij pensioen, waardoor jouw nettosalaris onder aan de streep vaak honderden euro’s gunstiger uitpakt
• Een jaarcontract met uitzicht op een contract voor onbepaalde tijd
• Bij TVM werken wij hybride. Dat betekent dat je minimaal 40% op kantoor in Hoogeveen aanwezig bent om van elkaar te leren en elkaar te inspireren, en dat je 60% tijd- en plaats onafhankelijk kunt werken
• Toegang tot de TVM academy voor persoonlijke en professionele ontwikkeling
• Je krijgt korting bij veel sportscholen, wij stimuleren je beweging en fitheid
• Lees hier meer over voordelen van werken bij TVM