IT Risk and Compliance Manager (Antwerpen - Eindhoven)

DELA België; Eindhoven; Hybrid; EUR 59,000 - 98,000; Full time

Benefits offered by this job

Bruto maandsalaris €5.317–€8.748

Vast contract voor onbepaalde tijd, 32

IKB 20,25%

Thuiswerken tot 50%

Vitaliteitsbudget €750/jaar

Ontwikkeling van opleidingen

Smartphone en laptop privé gebruik

Pensioenregeling en verzekeringskorted

Job summary

DELA is een coöperatie die midden in het leven staat en zoekt een IT Risk & Compliance Manager die samen met een collega een Risico Control Framework doorontwikkelt en borgt binnen IT. Je werkt vanuit ST&G onder de CTO en stimuleert synergie, uniformiteit en een één manier van werken over drie landen heen.

Je signaleert risico's, vertaalt beleid naar concrete maatregelen en rapporteert aan de Directeur ST&G.

Qualifications

• Je beschikt over een WO diploma.
• Bij voorkeur ervaring bij een groot of middelgroot accountantskantoor als (Senior) Consultant of Auditor.
• Diepgaande kennis van interne beheersing, risicomanagement en informatiebeveiliging.
• Senioriteit en ervaring met opzetten/harmoniseren/professionaliseren van een centrale IT-riskfunctie in een complexe, internationale organisatie.
• Kennis van wet- & regelgeving en beleid vertalen in een Risk Management Framework; ervaring met GRC tooling.
• Goede communicatie over risico- en compliance-aspecten binnen de IT-organisatie.
• Bereidheid om ad hoc verzoeken op te pakken.

Responsibilities

• Analyseert en vertaalt beleid naar praktische borging binnen IT-processen.
• Borgt genomen maatregelen, monitort en bijstelt waar nodig.
• Toetst of beleid tijdig en effectief is geïmplementeerd en bewaakt de uitvoering en voortgang.
• Werkt nauw samen met Managers IT en proceseigenaren om IT-processen 'in control' en compliant te houden.
• Signaleert en beoordeelt risico's en adviseert over beheersmaatregelen.
• Creëert bewustwording op thema's als interne beheersing en risicobeheersing.
• Helpt de centrale IT-riskfunctie voor de DELA Groep verder op te zetten en te professionaliseren.
• Denkt groepsbrede onderwerpen uit zoals DORA en IT-controls en GD-projecten.
• Werkt samen met ICO's, BU's, Security, CISO, BCM en Risk Management (2e lijn).
• Rapporteert aan Directeur ST&G en functioneel aan IT-management.

Skills

WO diploma

IT risk management

Interne beheersing

Informatiebeveiliging

centrale IT-riskfunctie opzetten

Communicatie met IT-organisatie

Education

WO diploma

Tools

GRC tooling

Job description

In deze rol ben jij binnen de 1e lijn samen met een collega verantwoordelijk voor het door ontwikkelen én het borgen van het Risico Controle Framework binnen IT en de bijbehorende risico's voor DELA. Samen zorgen jullie ervoor dat risicomanagement effectief wordt doorvertaald naar beleid en spelen jullie een cruciale rol in het waarborgen van de continuïteit van onze IT-processen. Je vervult deze senior rol vanuit een centraal team voor de gehele DELA Groep, binnen ST&G onder de CTO. Vanuit die positie stimuleer je synergie, uniformiteit en één manier van werken op het gebied van IT-risicomanagement over de drie landen heen. Floreer jij in een dynamische en data gedreven internationaal opererende organisatie? Lees dan snel verder!

Wat je als IT Risk & Compliance Manager bij DELA doet…

… voor een optimale doorvertaling van het beleid.

• Je analyseert en beoordeelt bestaand beleid en vertaalt dit naar praktische borging binnen IT-processen. Waar nodig signaleer je verbeterpunten richting beleidsverantwoordelijken, zodat risico's adequaat op het juiste niveau worden geadresseerd, passend bij onze dynamische IT-omgeving;
• Je borgt genomen maatregelen, monitort deze en stuurt bij waar nodig;
• Je toetst of beleid tijdig en effectief is geïmplementeerd, analyseert periodiek de effectiviteit en initieert mitigerende acties. Daarna bewaak je de uitvoering en voortgang;
• Je werkt nauw samen met onze Managers IT en proceseigenaren om onze processen en systemen 'in control' houden én compliant te blijven met ons DELA-beleid;
• Je signaleert en beoordeelt risico's, adviseert over beheersmaatregelen en toetst de kwaliteit van uitgevoerde toetsingen van die beheersmaatregelen;
• Je creëert bewustwording en draagvlak op thema's als interne beheersing, risicobeheersing en kwaliteitsmanagement.
• Je helpt de centrale IT-riskfunctie voor de gehele DELA Groep verder op te zetten en te professionaliseren en bevordert daarbij synergie, uniformiteit en een one way of working over de drie landen heen;
• Je denkt belangrijke, groepsbrede onderwerpen uit en pakt deze met verve op, zoals DORA en IT-controls, DNB-vraagstukken, opdrachten vanuit GD rondom het anticiperen op geopolitieke ontwikkelingen, de uitvoering van de procedure kritieke bedrijfsfuncties en de bepaling van kritieke IT-applicaties;
• Je werkt in het Digital Operational Risk & Resilience-domein nauw samen met onder andere de ICO's, de BU's, Security, de CISO, BCM en Risk Management (2e lijn) en vervult daarin een belangrijke verbindende rol;
• Je rapporteert hiërarchisch aan de Directeur binnen ST&G en functioneel aan het IT-management over de status van key controls en key risk indicatoren. Je maakt onderdeel uit van ST&G en van het subteam/domein IT Risk Management binnen Digital Operational Risk & Resilience.
• Je maakt onderdeel uit van ST&G en van het domein IT Risk Management binnen Digital Operational Risk & Resilience, waar je samenwerkt met twee andere IT Risk & Compliance Managers;
• Je bent aanspreekpunt en gesprekspartner voor externe toezichthouders zoals DNB, AFM en de externe accountant.
  

… om risico's tijdig in kaart te brengen en passende maatregelen te treffen.

Je bent van nature een inspirator en motiveert anderen gemakkelijk. Het toelichten van zaken, kennis overdragen en het overtuigen van anderen gaat je goed af. Je bent in staat om verantwoordelijkheden te geven en een goede constructieve (escalatie)lijn te onderhouden naar de Directeur binnen ST&G en/of de CTO. Vakinhoudelijke kennis is belangrijk, maar in deze senior rol zijn sterke procesvaardigheden minstens zo belangrijk. Je bent een natuurlijke verbinder en “oliemannetje”: je brengt mensen, disciplines en belangen bij elkaar en krijgt beweging in complexe, organisatiebrede vraagstukken.

Daarnaast herken je jezelf in het volgende:

• Je beschikt over een WO diploma;
• Je hebt bij voorkeur aantoonbare werkervaring binnen een groot of middelgroot accountantskantoor, bijv. als (Senior) Consultant of Auditor;
• Je hebt diepgaande kennis en aantoonbare werkervaring op het gebied van interne beheersing, risicomanagement en informatiebeveiliging;
• Je hebt senioriteit en aantoonbare ervaring met het opzetten, harmoniseren of verder professionaliseren van een centrale IT-riskfunctie in een complexe, bij voorkeur internationale organisatie;
• Je weet hoe je wet- & regelgeving en beleid moet vertalen in een Risk Management Framework en hebt ervaring met GRC tooling om interne beheersing te verbeteren en te automatiseren;
• Je bent in staat om over diverse risico- en compliance gerelateerde aspecten op een gestructureerde en effectieve wijze te communiceren met de (IT) organisatie;
• Je kan goed omgaan met ad hoc verzoeken vanuit de organisatie en bent bereid om activiteiten op te pakken die in eerste instantie niet direct onderdeel zijn van je functieprofiel.
  

Wat DELA jou als IT Risk & Compliance Manager bij DELA biedt…

… om voldoening en betekenis uit jouw werk te halen.

• DELA is een coöperatie die, net als jij, midden in het leven staat. Kenmerkend voor DELA is een open communicatie, een informele sfeer, een goede interne samenwerking en betekenis geven aan je werk. In samenwerking met IT, Business en Leveranciers werken we aan de doelen van DELA. Jouw toekomstige collega's omschrijven de werksfeer als: resultaatgericht en collegiaal.
• Binnen ST&G werk je in een klein, vakvolwassen en professioneel team binnen het domein IT Risk Management / Digital Operational Risk & Resilience. Het team werkt voor de gehele DELA Groep en pakt onderwerpen op die cruciaal zijn voor ons risicomanagement en onze weerbaarheid. We werken veel met elkaar samen en maken de organisatie én elkaar elke dag een beetje beter. Dit doen we door conceptuele frameworks te verbinden met de uitdagingen van alledag.
• We geven je de mogelijkheid om de arbeidsvoorwaarden af te stemmen op jouw persoonlijke wensen en behoeften. Daarom krijg je:
• Een bruto maandsalaris tussen de €5.317,- en €8.748,- o.b.v. 40 uur per week (inschaling binnen deze bandbreedte is afhankelijk van de kennis, ervaring en senioriteit die je meebrengt);
• Direct een contract voor onbepaalde tijd voor 32-40 uur per week;
• Een Individueel Keuze Budget (IKB) ter waarde van 20,25% van jouw maandsalaris, dat je bovenop je maandsalaris ontvangt en naar wens kunt laten uitkeren in de vorm van geld of bijvoorbeeld kunt gebruiken voor de aankoop van extra verlofuren;
• De mogelijkheid om 50% van je werkweek thuis te werken. We vinden een goede balans tussen werk en privé namelijk belangrijk;
• Een jaarlijks vitaliteitsbudget van €750,- die je bijv. kunt besteden aan sportschoenen, een sporthorloge, een crosstrainer, een abonnement voor de sportschool of Zwift, boeken over mindfulness en een abonnement op een online meditatie app;
• Ruimte om jezelf verder te ontwikkelen, dus als je een opleiding of cursus wil volgen, dan is de kans groot dat we de kosten voor onze rekening nemen;
• Een smartphone en laptop die je ook privé mag gebruiken;
• Een goede pensioenregeling en korting op verzekeringsproducten.
  

Enthousiast geworden?

Dat begrijpen we helemaal.

Voor meer informatie over de functie kun je contact opnemen met Sander Kuilman (IT Risk & Compliance manager) via 0650749347.