Information Risk & Compliance Officer

Topicus; Deventer; On-site; EUR 70,000 - 100,000; Full time

Job summary

Topicus zoekt een Information Risk & Compliance Officer die verantwoordelijk is voor risicobeheersing en naleving binnen Akkuro Savings & Investments NL en Akkuro Core Banking NL/IJsland. Je voert risicoanalyses en audits uit, borgt controleerbare compliance en leidt incidenten snel en doeltreffend.

Daarnaast vertaal je securitybeleid naar heldere, toepasbare richtlijnen en ondersteun je auditors en toezichthouders.

Qualifications

• Minimaal een HBO-opleiding in IT/ Security/ Informatiekunde.
• 3–5 jaar ervaring in een vergelijkbare rol in een complexe IT-/financiële omgeving.
• Grondige kennis van informatiebeveiliging, bij voorkeur met certificeringen.
• Bekend met ISO 27001, SOC2, DNB-, EBA- en DORA-richtlijnen en GDPR-wetgeving.
• Bij voorkeur ervaring met regelgeving en compliance binnen de financiële sector.
• Communicatief sterk, proactief en in staat beveiliging op alle niveaus bespreekbaar te maken.

Responsibilities

• Beheersing van risico’s en borging van compliance binnen Akkuro Savings & Investments NL en Akkuro Core Banking NL/IJsland.
• Leiding bij beveiligingsincidenten en afstemming met Security Officers.
• Verankeren van beheersing binnen ontwerp tot oplevering en vertalen van securitybeleid naar duidelijke richtlijnen.
• Ondersteunen van auditors, banken en toezichthouders en zorgen dat dienstverlening voldoet aan hoge normen.
• Actief bijdragen aan doorontwikkeling van softwareprocessen en SaaS-platforms, en advies bij aankoop van software en cloud-diensten.

Skills

Analytisch denken

Education

HBO-opleiding in IT/Security/Informatiekunde

Job description

• Een analytisch en onafhankelijk denker
• Bereid te reizen tussen Deventer en Gouda
• Grondige kennis van informatiebeveiliging

In jouw rol als Information Risk & Compliance Officer ben je verantwoordelijk voor de beheersing van risico’s en daarmee ben je een belangrijke spil in het continu verbeteren van onze organisatie. Je krijgt de mogelijkheid om over grenzen heen verschil te maken bij onze Akkuro Savings & Investments (NL) and Akkuro Core Banking (NL en IJsland) onderdelen. Je voert grondige analyses en risico assessments uit op zowel nieuwe als bestaande componenten binnen deze onderdelen en verzorgt dat de beheersing van risico’s binnen de organisatie wordt geborgd. Bij beveiligingsincidenten neem jij de leiding: je coördineert snel en doortastend om impact te beperken en effectieve maatregelen te treffen en stemt af met je collega Security Officers

Daarnaast speel je een sleutelrol in het verankeren van beheersing binnen onze organisatie, zodat security vanaf het eerste ontwerp tot aan de oplevering structureel en consistent wordt meegenomen. Het securitybeleid vertaal je naar duidelijke, toepasbare richtlijnen voor alle betrokkenen, van ontwikkelaars tot management. Daarbij zorg je ook dat het voldoen hieraan transparant is voor auditors, klanten en het eigen management.

Als Information Risk & Compliance Officersta je dicht bij onze klanten: je bespreekt verbeteringen, geeft helder advies over beveiligings- en compliance vraagstukken en ondersteunt hen bij elke stap. Jij bent hét aanspreekpunt voor banken, auditors en toezichthouders, en zorg je ervoor dat onze dienstverlening altijd voldoet aan de hoogste standaarden van veiligheid, transparantie en betrouwbaarheid. Je bent zichtbaar binnen de organisatie en een sparringpartner voor collega’s over deze onderwerpen.

Bovendien draag je met jouw expertise actief bij aan de doorontwikkeling van onze softwareprocessen en ons SaaS-platform. Je denkt mee, adviseert en helpt oplossingen vorm te geven die perfect aansluiten op de behoeften van onszelf en onze gebruikers. Ook adviseer je bij de selectie en inkoop van software, clouddiensten en externe leveranciers, waarbij je continu scherp let op risico’s en beveiligingsvereisten.

Als Risk & Compliance Officer maak je deel uit van ons Information Risk Management-team samen met onze Information Security Officers. Samen werken jullie aan één doel: de informatiebeveiliging binnen Topicus continu verbeteren en beheersing te vergroten.

• Minimaal een hbo-opleiding heeft, bij voorkeur in IT, Security of Informatiekunde.
• 3–5 jaar ervaring heeft in een vergelijkbare rol binnen een complexe IT- of finance-omgeving.
• Grondige kennis van informatiebeveiliging meebrengt, bij voorkeur onderbouwd met relevante certificeringen.
• Bekend is met ISO 27001, SOC2, DNB-, EBA- en DORA-richtlijnen en GDPR-wetgeving.
• Bij voorkeur ervaring heeft met regelgeving en compliance binnen de financiële sector.
• Communicatief sterk, proactief en in staat is om beveiliging bespreekbaar te maken op alle niveaus.

Je standplaatsen zijn Deventer en Gouda, met incidenteel bezoek aan onze locatie in IJsland.