DORA Toezichthouder - Asset Management

Autoriteit Financiele Markten; Amsterdam; On-site; EUR 65,000 - 106,000; Full time

Benefits offered by this job

Laptop en smartphone

OV-reiskostenvergoeding (2e klas)

Thuiswerkvergoeding

Opleidings- en trainingsmogelijkheden

Fiets- en deviceregeling

Job summary

Autoriteit Financiële Markten zoekt een ervaren professional die IT-risico’s bij asset managers beoordeelt en toeziet op naleving van DORA. Je werkt aan complexe dossiers met input van IT-audit- en cybersecurity-experts, vertaalt risico’s naar concrete inzichten en adviseert over de noodzakelijke beheersmaatregelen.

Je maakt deel uit van de afdeling Asset Management en werkt nauw samen met verschillende disciplines en externe toezichthouders.

Qualifications

• Afgeronde WO-opleiding op het gebied van cybersecurity, information management of IT Audit.
• Minimaal 4 jaar relevante werkervaring in IT-risicobeoordeling of aanverwante functies.
• Kennis van IT-normen, frameworks en wetgeving zoals DORA, ISO 27001 en COBIT.

Responsibilities

• Toezicht houden op naleving van DORA en onderzoeken baseren op trends en toezichtstrategie.
• Beoordelen van IT-processen, interne beheersing en risicomanagement.
• Voeren van toezichtgesprekken met asset managers.
• Signaleer van IT-risico’s en technologische ontwikkelingen die impact hebben.
• Samenwerken met collega’s uit diverse disciplines en bijdragen aan toezichtontwikkeling.

Skills

Analytisch denkvermogen

Resultaatgericht

Overtuigingskracht

Eigenaarschap

Communicatieve vaardigheden

Education

WO-opleiding IT Audit / cybersecurity

Tools

DORA

ISO 27001

COBIT

Job description

De Nederlandse asset management sector is groot en complex: meer dan 300 instellingen beheren samen ongeveer €2.000 miljard. IT-systemen spelen een cruciale rol in het beheer van deze vermogens. Door de snelle digitalisering en de omvang van de sector zijn instellingen in toenemende mate afhankelijk van goed functionerende IT-systemen en blootgesteld aan risico’s, zoals cyberdreigingen. Daarom is het belangrijk dat zij hun IT-risico’s goed beheersen. Sinds 2025 stelt de Europese Digital Operational Resilience Act (DORA) daarom belangrijke eisen aan de IT-processen en interne beheersing van asset managers.

In deze functie beoordeel je of asset managers aan deze eisen voldoen. Zijn hun IT-processen goed ingericht en hebben zij hun risicomanagement op orde? Je werkt aan complexe dossiers waarin niet altijd eenduidige antwoorden bestaan en zorgvuldige afwegingen nodig zijn. Daarbij werk je nauw samen met experts binnen je team en de afdeling, gebruik je data om risico’s inzichtelijk te maken en bespreek je jouw bevindingen met asset managers. Zo vertaal je complexe IT-risico’s naar concrete inzichten en draag je bij aan een weerbare en toekomstbestendige sector.

Wat ga je doen?

• Toezicht houden op naleving van DORA en onderzoeken verrichten op basis van trends, signalen en toezichtstrategie.

• Beoordelen van IT‑processen, interne beheersing en risicomanagement.

• Voeren van toezichtgesprekken met asset managers.

• Signaleren van (nieuwe) IT‑risico’s en technologische ontwikkelingen die impact hebben op asset managers.

• Samenwerken met collega’s uit verschillende disciplines en bijdragen aan de verdere ontwikkeling van het toezicht.

Team

Je werkt binnen de afdeling Asset Management (circa 60 medewerkers) en maakt deel uit van het team Doorlopend Toezicht, dat bestaat uit ongeveer twintig collega’s. Dit team onderzoekt onder andere of asset managers voldoen aan wet- en regelgeving en zorgt dat nieuwe regels goed landen. Tijdens IT-onderzoeken werk je vaak samen met andere collega’s die in IT-audit of cybersecurity zijn gespecialiseerd. Ook werk je met toezichthouders met andere specialismes samen binnen of buiten de afdeling. Daarnaast heb je regelmatig contact met externe instellingen zoals DNB, Europese toezichthouders, brancheverenigingen en het ministerie van Financiën.

De deadline voor deze vacature is 5oktober2026.

Dit vragen we:

Afgeronde WO-opleiding: bijvoorbeeld op het gebied van cybersecurity, information management of IT Audit.
Werkervaring: minimaal 4 jaar relevante werkervaring waarmee je IT‑risico’s goed kunt beoordelen. Bijvoorbeeld op het gebied van IT (Audit), cybersecurity, risk, compliance of een aanverwante functie.

Kennis van en ervaring met normen, frameworks en wetgeving op het gebied van IT risicomanagement en informatiebeveiliging, zoals DORA, ISO 27001 en COBIT. Een RE of CISA certificering is een pré.
Analytisch denkvermogen: je doorgrondt complexe dossiers snel en weet hoofd- van bijzaken te onderscheiden
Resultaatgericht: je focust je op het behalen van doelen en zorgt ervoor dat je werk het gewenste resultaat oplevert
Overtuigingskracht: je bent een stevige gesprekspartner en communiceert helder, zowel mondeling als schriftelijk
Eigenaarschap: je neemt verantwoordelijkheid voor je werkzaamheden en zorgt voor een proactieve uitvoering

Wat wij bieden:

Je start met een jaarcontract met uitzicht op een vast dienstverband

Inschaling in schaal G, afhankelijk van je kennis en ervaring ontvang je een bruto jaarsalaris tussen €65.000 en €106.000 (36 uur, incl. 13e maand en vakantiegeld)

36-urige werkweek, werkdagen in overleg (bijv. 4x9)

199,5 vakantie-uren per jaar (bovenop je standaard roostervrije dag)

Een laptop en een smartphone

Uitgebreide trainings- en opleidingsmogelijkheden

Volledige vergoeding van OV-reiskosten (2e klas)

Thuiswerkvergoeding voor thuiswerkdagen

Bijdrage aan een sportschoolabonnement

Aantrekkelijke secundaire arbeidsvoorwaarden zoals een fiets- en deviceregeling en vergoeding voor je thuiswerkplek

Meer informatie?

Voor vragen over de vacature neem je contact op met Jay Oemardien via [e-mail] of 06 46 81 13 67.

• Schaal: G