Information Risk & Security Officer

APG; Heerlen; Hybrid; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Eindejaarsuitkering 8,33%

Thuiswerken 2–3 dagen per week

Goed pensioen

Vitaliteit en ontwikkeling

Job summary

APG Shared IT Services zoekt een Operational Risk Officer om IT-risicobeheersing binnen de pensioensector te professionaliseren. Je begeleidt een team van 9 collega’s en rapporteert aan het management over operationele en strategische risico’s.

In deze rol identificeer je risico’s, voer je incidentonderzoeken uit en werk je aan interne beheersing richting o.a. DNB, ISAE, Swift, DigiD, CSA en ISO27001. Je werkt aan een veilige digitale infrastructuur voor miljoenen pensioengerechtigden.

Qualifications

• Een hbo+/wo-opleiding in business management of vergelijkbaar.
• Minimaal 5 jaar relevante ervaring in IT-risicomanagement.
• Certificeringen zoals RE of CISA zijn een pré.
• Sterke communicatieve vaardigheden en een oplossingsgerichte houding.
• Kennis van bedrijfsprocessen en ervaring met verandertrajecten en requirements management.
• Ervaring met procesmatig werken en AO/IC.

Responsibilities

• Vertalen van 2e‑lijns risk & security beleid naar IT‑procedures en standaarden.
• Adviseren van IT‑teams over risicobeheersing in hun dagelijkse werk en projecten.
• Rapporteren en adviseren over risico’s, interne beheersing en specialistische onderzoeken.
• Onderhouden en verbeteren van het IT‑beheersingsraamwerk van SIS.
• Verhogen van risicobewustzijn en stimuleren van risico gedreven besluitvorming.
• Opstellen en presenteren van risicorapportages binnen APG.
• Coördineren van testwerkzaamheden (incl assurancerapportages) en fungeren als aanspreekpunt voor teams en accountants.
• Periodieke risico‑inventarisatie op MT‑niveau.
• Registreren van incidenten, uitvoeren van root cause analyses en rapporteren.
• Uitvoeren van risk assessments op team-, project-, product- en procesniveau.

Skills

Analytisch vermogen

Logisch denken

Communicatieve vaardigheden

Teamwork

Integriteit

Education

HBO/WO-opleiding in business management

Job description

Dit wordt je functie

Ben jij klaar om impact te maken op IT-risicobeheersing binnen de pensioensector?

Bij APG Shared IT Services krijg je als Operational Risk Officer de kans om jouw expertise in te zetten voor een maatschappelijk relevante organisatie. Je werkt in een dynamische IT-omgeving waar risicomanagement écht het verschil maakt. Samen met een betrokken team geef je vorm aan de toekomst van IT‑risicobeheersing, voer je diepgaande analyses uit en adviseer je het management over strategische keuzes. Wil jij bijdragen aan een veilige en betrouwbare digitale infrastructuur voor miljoenen pensioengerechtigden? Dan is dit jouw volgende stap.

Functieomschrijving

Als Operational Risk Officer speel je een sleutelrol in het verder professionaliseren van IT‑risicomanagement binnen APG Shared IT Services (SIS). Samen met een team van 9 collega’s begeleid je de organisatie bij het identificeren, analyseren en beheersen van operationele en strategische risico’s. Je rapporteert hierover aan het management en draagt actief bij aan het verhogen van risicobewustzijn binnen SIS.

Omdat APG actief is in de pensioensector, kennen wij unieke risico’s die vragen om maatwerk in risicobeheersing. Naast risicomanagement voer je ook onderzoeken uit naar incidenten en werk je preventief om deze te voorkomen. Je bent bovendien een belangrijke schakel in de interne beheersing en externe verantwoording richting o.a. DNB, ISAE, Swift, DigiD, CSA en ISO27001.

Dit ga je doen

• Vertalen van 2e‑lijns risk & security beleid naar IT‑procedures en standaarden.
• Adviseren van IT‑teams over risicobeheersing in hun dagelijkse werk en projecten.
• Rapporteren en adviseren over risico’s, interne beheersing en specialistische onderzoeken.
• Onderhouden en verbeteren van het IT‑beheersingsraamwerk van SIS.
• Verhogen van risicobewustzijn en stimuleren van risico gedreven besluitvorming.
• Opstellen en presenteren van risicorapportages binnen APG.
• Coördineren van testwerkzaamheden (incl assurancerapportages) en fungeren als aanspreekpunt voor teams en accountants.
• Periodieke risico‑inventarisatie op MT‑niveau.
• Registreren van incidenten, uitvoeren van root cause analyses en rapporteren.
• Uitvoeren van risk assessments op team-, project-, product- en procesniveau.

Dit breng je mee

Je bent analytisch sterk, denkt logisch en abstract, en weet beleid te vertalen naar de praktijk. Je bent extravert, overtuigend en werkt goed samen, maar kunt ook zelfstandig opereren. Integriteit en betrouwbaarheid zijn vanzelfsprekend voor jou.

Daarnaast beschik je over:

• Een hbo+/wo‑opleiding in business management of vergelijkbaar.
• Minimaal 5 jaar relevante ervaring in IT‑risicomanagement.
• Certificeringen zoals RE of CISA zijn een pré.
• Sterke communicatieve vaardigheden en een oplossingsgerichte houding.
• Kennis van bedrijfsprocessen en ervaring met verandertrajecten en requirements management.
• Ervaring met procesmatig werken en AO/IC.

Dit bieden wij

We bieden je, afhankelijk van relevante kennis en ervaring, een brutosalaris tussen de op basis van een fulltime dienstverband en mooie arbeidsvoorwaarden gericht op flexibiliteit, zoals:

• Een gegarandeerde eindejaarsuitkering van 8,33%.
• Veel aandacht voor jouw vitaliteit en persoonlijke ontwikkeling.
• Mogelijkheid om 2 à 3 dagen thuis te werken.
• En uiteraard een goed geregeld pensioen.

Hier ga je aan de slag

Voor pensioenuitvoerder APG gaat pensioen over mensen, leven en samenleven. Met zorgvuldig vermogensbeheer, pensioenadministratie, communicatie en advies werken we aan een leefbare toekomst voor huidige en toekomstige generaties. Waarin we welvaart en welzijn eerlijk en duurzaam samen delen. Nu, straks, en later.

APG zet zich in voor zo'n 4,5 miljoen mensen in Nederland. Daarom vinden wij het belangrijk om ook een afspiegeling te zijn van de Nederlandse maatschappij. Dat betekent dat APG streeft naar een inclusieve werkomgeving, waarin iedereen zichzelf kan zijn én waarin jouw unieke kwaliteiten omarmd worden.

Als je kiest voor werken bij APG, kies je voor een baan waarin je bijdraagt aan een mooie toekomst.

Een Pre Employment Screening maakt onderdeel uit van de procedure. Een assessment kan onderdeel uitmaken van de procedure.