IT Risk Assurance Lead

Independent Recruiters; Rotterdam; On-site; EUR 113,000 - 138,000; Full time

Benefits offered by this job

Flexbudget 5%

Bonus regeling 12%

OV-mobiliteitskaart

Ontwikkelingsmogelijkheden

Rotterdam kantoor

Job summary

Independent Recruiters zoekt een IT Risk Assurance Lead voor onze opdrachtgever in Rotterdam. Je opereert in een 2e-lijns governance- en assurance-rol en adviseert de CIO en het Technology Leadership Team over risk, control en compliance.

Je bewaakt IT-controls en JSOX, implementeert ISO 27001 en NIS2, en coördineert audits. Het salaris ligt indicatief rond €125.000 per jaar, met flexbudget en bonusregeling.

Qualifications

• Minimaal 8–10 jaar ervaring in IT Risk Management of IT Assurance.
• Diepgaande kennis van Internal Control Frameworks, IT-controls, JSOX, ISO 27001 en de NIS2-richtlijn.
• Uitstekende communicatieve vaardigheden en overtuigingskracht bij diverse stakeholders.
• Nederlandse taalvaardigheid in woord en schrift is essentieel.
• Senior expert met hands-on mindset; geen people manager.

Responsibilities

• Analyseren en doorontwikkelen van het Internal Risk & Control Framework voor de Tech-organisatie.
• Adviespartner voor CIO en Technology Leadership Team over IT-risico’s bij projecten.
• Adviseren bij implementatie van ISO 27001 en NIS2 en borging van compliance.
• Initiëren en presenteren van risicorapportages aan MT’s en stuurgroepen.
• Coördineren van interne en externe IT-audits en opvolging van bevindingen.

Skills

IT risk management

IT audit

IT assurance

Stakeholder management

Communication skills

Dutch language

Job description

Beschrijving

Functieomschrijving IT Risk Assurance Lead

Als IT Risk Assurance Lead opereer je in een zelfstandige 2e-lijns rol binnen Operational Risk Management, maar ben je gedetacheerd in de vooruitstrevende Tech-organisatie van onze opdrachtgever. Je bent de strategische sparringpartner van de CIO en het Technology Leadership Team, waarbij je hen adviseert en ondersteunt bij het optimaliseren en borgen van het Internal Risk & Control Framework.

Deze functie vraagt om een professional die de taal van zowel finance/risk als technologie spreekt en in staat is om draagvlak te creëren voor risicobewustzijn en compliance. Je bent geen uitvoerende IT’er of cybersecurity specialist, maar een expert die vanuit een governance- en assurance-perspectief de Tech-organisatie helpt ‘in control’ te zijn.

Jouw Verantwoordelijkheden

In deze uitdagende positie ben je verantwoordelijk voor:

• Risk & Control Framework: Het analyseren, actualiseren en doorontwikkelen van het Internal Risk & Control Framework voor de gehele Tech-organisatie. Je bewaakt de effectiviteit van IT-controls en cyber controls, met specifieke aandacht voor de dynamiek van JSOX en de context van een beursgenoteerde en gereguleerde omgeving.
• Strategisch Advies: Optreden als volwaardig sparringpartner voor het Technology Leadership Team en de CIO. Je adviseert proactief over IT-risico’s bij strategische projecten, zoals cloudmigraties, AI-oplossingen en digitale transformaties.
• Compliance & Normering: Adviseren bij de implementatie en borging van relevante compliance- en controlvereisten, waaronder ISO 27001 en de NIS2-richtlijn. Je zorgt ervoor dat de organisatie voldoet aan de laatste wet- en regelgeving op het gebied van data, privacy en security.
• Reporting & Governance: Het initiëren en presenteren van periodieke risicorapportages en managementinformatie aan MT’s en stuurgroepen, zodat het management aantoonbaar ‘In Control’ is.
• Risk Culture & Audit Coördinatie: Het proactief stimuleren van het risicobewustzijn en de risk culture binnen de Tech-organisatie. Je coördineert interne en externe IT-audits en bewaakt de adequate opvolging van auditbevindingen en incidenten.

Requirements

Functiecriteria IT Risk Assurance Lead

Wij zoeken een gedreven professional met:

• Ervaring: Minimaal 8-10 jaar relevante werkervaring in IT Risk Management, IT Audit of IT Assurance, bij voorkeur opgedaan binnen financial services, een Big 4 kantoor (advisory/audit) of een vergelijkbare complexe, beursgenoteerde omgeving.
• Kennis: Diepgaande kennis van Internal Control Frameworks, IT-controls, JSOX, ISO 27001 en de NIS2-richtlijn. Je begrijpt de impact van privacywetgeving en cyberrisico’s op een organisatie.
• Communicatie & Stakeholder Management: Uitstekende communicatieve vaardigheden en overtuigingskracht. Je bent in staat om op strategisch niveau te communiceren met diverse stakeholders, waaronder het Technology Leadership Team en de CIO, en weet draagvlak te creëren in een ondernemende tech-cultuur. Je bent organisatiesensitief en kunt omgaan met weerstand.
• Onafhankelijkheid & Proactiviteit: Je bent in staat om onafhankelijk te opereren, risico’s te signaleren, te analyseren en oplossingen te formuleren, waarbij het eigenaarschap van implementatie bij de business ligt.
• Taalvaardigheid: Uitstekende beheersing van de Nederlandse taal, zowel mondeling als schriftelijk, is essentieel voor effectieve samenwerking met de bredere organisatie.
• Mindset: Je bent een senior expert, geen people manager, met een hands-on mentaliteit en de drive om een ‘green field’ in te richten en verder te professionaliseren.

Salaris

De aanbieding IT Risk Assurance Lead

Naast een uitdagende en impactvolle rol binnen een duurzaam en innovatief bedrijf, bieden wij:

• Salaris: Een concurrerend salarispakket, indicatief tot circa €125.000 op jaarbasis, inclusief een flexbudget en resultaatdeling/bonus.
• Flexbudget: Een flexbudget van 5% van je bruto jaarsalaris, dat je kunt inzetten voor extra vakantiedagen, pensioen of maandelijks kunt laten uitbetalen.
• Bonus: Een aantrekkelijke bonusregeling (voor H1 is dit 12% van het jaarsalaris).
• Mobiliteit: Een OV-mobiliteitskaart voor 24/7 reizen door heel Nederland, ter stimulering van duurzaam reizen. Parkeren bij kantoor is beperkt en wordt ontmoedigd.
• Ontwikkeling: Ruime mogelijkheden voor persoonlijke en professionele ontwikkeling in een organisatie die volop in beweging is.
• Werkomgeving: Een dynamische en inspirerende werkomgeving in Rotterdam, waar veel energie zit in het realiseren van een klimaatneutrale toekomst.