DORA Toezichthouder - Asset Management

Autoriteit Financiële Markten; Amsterdam; On-site; EUR 65,000 - 106,000; Full time

Benefits offered by this job

Laptop en smartphone

Uitgebreide trainings- en opleidingsm­

OV-reiskostenvergoeding

Thuiswerkvergoeding

Fiets- en device regeling

Job summary

Autoriteit Financiële Markten zoekt een IT-riisico specialist die toeziet op de naleving van DORA bij asset managers. Je beoordeelt IT-processen, interne beheersing en risicomanagement en voert toezichtgesprekken met asset managers. Je signaleert nieuwe IT-risico's en werkt nauw samen met collega’s uit verschillende disciplines.

De rol vereist een afgeronde WO-opleiding in cybersecurity, informatiebeheer of IT-audit en minimaal 4 jaar relevante ervaring; RE of CISA is een plus.

Qualifications

• Afronden WO-opleiding op het gebied van cybersecurity, information management of IT Audit.
• Minimaal 4 jaar relevante ervaring in IT-risicoanalyse, IT-audit, cybersecurity of risk/compliance.
• Kennis van normen/frameworks zoals DORA, ISO 27001 en COBIT; RE of CISA is een pré.
• Sterk analytisch denkvermogen en in staat hoofd- van bijzaken te onderscheiden.
• Resultaatgericht en proactieve, duidelijke communicatie.

Responsibilities

• Toezicht houden op naleving van DORA bij asset managers.
• Beoordelen van IT-processen, interne beheersing en risicomanagement.
• Voeren van toezichtgesprekken met asset managers en stakeholders.

Skills

Analytisch denken

Overtuigingskracht

Resultaatgericht

Eigenaarschap

Education

WO-opleiding cybersecurity

CISA certificering (pré)

Tools

COBIT

ISO 27001

Job description

Over de functie

De Nederlandse asset management sector is groot en complex: meer dan 300 instellingen beheren samen ongeveer €2.000 miljard. IT-systemen spelen een cruciale rol in het beheer van deze vermogens. Door de snelle digitalisering en de omvang van de sector zijn instellingen in toenemende mate afhankelijk van goed functionerende IT-systemen en blootgesteld aan risico's, zoals cyberdreigingen. Daarom is het belangrijk dat zij hun IT-risico's goed beheersen. Sinds 2025 stelt de Europese Digital Operational Resilience Act (DORA) daarom belangrijke eisen aan de IT-processen en interne beheersing van asset managers.

In deze functie beoordeel je of asset managers aan deze eisen voldoen. Zijn hun IT-processen goed ingericht en hebben zij hun risicomanagement op orde? Je werkt aan complexe dossiers waarin niet altijd eenduidige antwoorden bestaan en zorgvuldige afwegingen nodig zijn. Daarbij werk je nauw samen met experts binnen je team en de afdeling, gebruik je data om risico's inzichtelijk te maken en bespreek je jouw bevindingen met asset managers. Zo vertaal je complexe IT-risico's naar concrete inzichten en draag je bij aan een weerbare en toekomstbestendige sector.

Wat ga je doen?

• Toezicht houden op naleving van DORA en onderzoeken verrichten op basis van trends, signalen en toezichtstrategie.
• Beoordelen van IT‑processen, interne beheersing en risicomanagement.
• Voeren van toezichtgesprekken met asset managers.
• Signaleren van (nieuwe) IT‑risico's en technologische ontwikkelingen die impact hebben op asset managers.
• Samenwerken met collega's uit verschillende disciplines en bijdragen aan de verdere ontwikkeling van het toezicht.

Team

Je werkt binnen de afdeling Asset Management (circa 60 medewerkers) en maakt deel uit van het team Doorlopend Toezicht, dat bestaat uit ongeveer twintig collega's. Dit team onderzoekt onder andere of asset managers voldoen aan wet- en regelgeving en zorgt dat nieuwe regels goed landen. Tijdens IT-onderzoeken werk je vaak samen met andere collega's die in IT-audit of cybersecurity zijn gespecialiseerd. Ook werk je met toezichthouders met andere specialismes samen binnen of buiten de afdeling. Daarnaast heb je regelmatig contact met externe instellingen zoals DNB, Europese toezichthouders, brancheverenigingen en het ministerie van Financiën.

Interesse?

Dit vragen we:

• Afgeronde WO-opleiding: bijvoorbeeld op het gebied van cybersecurity, information management of IT Audit.
• Werkervaring: minimaal 4 jaar relevante werkervaring waarmee je IT-risico's goed kunt beoordelen. Bijvoorbeeld op het gebied van IT (Audit), cybersecurity, risk, compliance of een aanverwante functie.
• Kennis van en ervaring met normen, frameworks en wetgeving op het gebied van IT risicomanagement en informatiebeveiliging zoals DORA, ISO 27001 en COBIT. Een RE of CISA certificering is een pré.
• Analytisch denkvermogen: je doorgrondt complexe dossiers snel en weet hoofd- van bijzaken te onderscheiden
• Resultaatgericht: je focust je op het behalen van doelen en zorgt ervoor dat je werk het gewenste resultaat oplevert
• Overtuigingskracht: je bent een stevige gesprekspartner en communiceert helder, zowel mondeling als schriftelijk
• Eigenaarschap: je neemt verantwoordelijkheid voor je werkzaamheden en zorgt voor een proactieve uitvoering

Wat wij bieden:

• Je start met een jaarcontract met uitzicht op een vast dienstverband
• Inschaling in schaal G, afhankelijk van je kennis en ervaring ontvang je een bruto jaarsalaris tussen €65.000 en €106.000 (36 uur, incl. 13e maand en vakantiegeld)
• 36-urige werkweek, werkdagen in overleg (bijv. 4x9)
• 199,5 vakantie-uren per jaar (bovenop je standaard roostervrije dag)
• Een laptop en een smartphone
• Uitgebreide trainings- en opleidingsmogelijkheden
• Volledige vergoeding van OV-reiskosten (2e klas)
• Thuiswerkvergoeding voor thuiswerkdagen
• Bijdrage aan een sportschoolabonnement
• Aantrekkelijke secundaire arbeidsvoorwaarden zoals een fiets- en deviceregeling en vergoeding voor je thuiswerkplek