Financial IT Risk & Compliance Lead

Centric; Gouda; Hybrid; EUR 70,000 - 95,000; Full time

Benefits offered by this job

Winstdeling tot 50% van brutosalaris

26 vakantiedagen

8% vakantietoeslag

Thuiswerkplekvergoeding €15,-/maand +€

Reiskostenvergoeding/NS Businesscard

Uitgebreide opleidings- en ontwikkelm

Pensioenregeling

Collectieve zorgverzekering korting

Bonus tot €1.500 voor nieuwe collega

Personeelsvereniging evenementen

Job summary

Centric zoekt een IT Risk & Compliance Officer die de compliance status bewaakt en de dienstverlening richting financiële klanten conform wet- en regelgeving maakt. U werkt samen met Security en Audit, begeleidt audits en volgt bevindingen op voor SOC 2 Type II, ISAE 3402/3000 en ISO 27001:2022.

U heeft kennis van DORA/EBA, IT-dienstverlening en third-party assurance, en beschikt over certificeringen zoals CISA/CRISC/CRCMP/GRCP. Spreekt vloeiend Nederlands en Engels en denkt in oplossingen.

Qualifications

• Kennis en ervaring op het gebied van financiële wet- en regelgeving (DORA, EBA).
• Kennis en ervaring op IT-dienstverlening en outsourcing.
• Kennis van IT controls en evidencing.
• Kennis van Security en IT-risk standaarden (zoals CIS).
• Kennis en ervaring met Third party assurance (SOC 2 Type II, ISAE 3402/3000 en ISO 27001:2022).
• Certificering: CISA, CRISC, CRCMP, GRCP.
• Gewenste certificering: CISM, COBIT 2019.
• Uitstekende stakeholdermanagement- en communicatievaardigheden.
• Vermogen om te denken in oplossingen.
• Uitstekende beheersing van zowel de Nederlandse, als de Engelse taal.

Responsibilities

• Overzicht houden van de risk en compliance status van de dienstverlening aan financiële klanten.
• Risk-overleg met klanten, waarin de belangrijkste ontwikkelingen worden besproken.
• Nauwe samenwerking met de Security (2nd line) en Audit, Risk & Compliance (2nd / 3rd line) afdelingen.
• Bijhouden van controle status (zoals uitkomsten van operationele management controls).
• Begeleiden van audits (zowel externe- als interne audits).
• Opvolgen van audit bevindingen (o.a. SOC 2 Type II, ISAE 3402/3000, ISO 27001:2022).
• Begeleiden van IT-teams in werken conform afgesproken processen en controls.
• Bijhouden van ontwikkelingen in (financiële) wet- en regelgeving.

Skills

DORA/EBA kennis

IT-dienstverlening & outsourcing

IT controls & evidencing

Security & IT-risk standaarden

SOC 2 Type II/ISAE 3402/3000/ISO 27001

CISA

CRISC

CRCMP

GRCP

COBIT 2019

Stakeholdermanagement

Communicatievaardigheden

Oplossingsgericht denken

Nederlands language

Engels language

Education

CISA

CRISC

CRCMP

GRCP

CISM

COBIT 2019

Tools

SOC 2 Type II

ISAE 3402/3000

ISO 27001:2022

Job description

Centric zoekt een IT Risk & Compliance Officer die de compliance status bewaakt en de dienstverlening richting financiële klanten conform wet- en regelgeving maakt. U werkt samen met Security en Audit, begeleidt audits en volgt bevindingen op voor SOC 2 Type II, ISAE 3402/3000 en ISO 27001:2022.

U heeft kennis van DORA/EBA, IT-dienstverlening en third-party assurance, en beschikt over certificeringen zoals CISA/CRISC/CRCMP/GRCP. Spreekt vloeiend Nederlands en Engels en denkt in oplossingen.