IT Risk & Compliance manager Groep (32-40 uur) Eindhoven/Antwerpen

Coöperatie DELA; Eindhoven; Hybrid; EUR 59,000 - 98,000; Full time

Benefits offered by this job

50% thuis werken

IKB budget

Vitaliteitsbudget €750

Opleidingsmogelijkheden

Smartphone en laptop privé gebruik

Pensioenregeling

Korting verzekeringsproducten

Job summary

DELA is een coöperatie die midden in het leven staat en samenwerkt met IT en leveranciers aan betrouwbare IT-processen. In deze senior rol borg je het Risico Controle Framework binnen IT voor DELA Groep en werk je aan risicobeheersing over drie landen.

Je levert een senior bijdrage aan beleid, risicobeoordeling en effectiviteit van controles. Je werkt nauw samen met Managers IT en proceseigenaren en rapporteert aan de Directeur ST&G. Een sterke verbinder met procesvaardigheden is vereist.

Qualifications

• Je beschikt over een WO diploma en aantoonbare ervaring in interne beheersing en risicomanagement.
• Ervaring met informatiebeveiliging en naleving van wet- en regelgeving is vereist.
• Ervaring met het opzetten of harmoniseren van een centrale IT-riskfunctie in een internationale omgeving.
• Je kunt wet- en regelgeving vertalen naar een Risk Management Framework en processen automatiseren met tooling.
• Je communiceert gestructureerd naar de IT‑organisatie en verschillende stakeholders.

Responsibilities

• Analyseert en vertaalt bestaand beleid naar praktische borging binnen IT-processen.
• Beoordeelt en monitort genomen maatregelen en stuurt bij waar nodig.
• Toetst tijdigheid en effectiviteit van beleid en risico‑mitigerende acties.
• Werkt nauw samen met Managers IT en proceseigenaren om 'in control' te blijven en compliant te zijn.
• Signaleert risico’s en adviseert over beheersmaatregelen en toetsing van controles.
• Creëert bewustwording en draagvlak rond interne beheersing en kwaliteitsmanagement.
• Helpt de centrale IT-riskfunctie verder op te zetten en te professionaliseren over drie landen.

Skills

Interne beheersing

Risicomanagement

Informatiebeveiliging

Communicatie

Procesverbetering

Education

WO diploma

Tools

GRC tooling

Job description

IT Risk & Compliance Manager (32-40 uur) Eindhoven/Antwerpen

In deze rol ben jij binnen de 1e lijn samen met een collega verantwoordelijk voor het door ontwikkelen én het borgen van het Risico Controle Framework binnen IT en de bijbehorende risico’s voor DELA. Samen zorgen jullie ervoor dat risicomanagement effectief wordt doorvertaald naar beleid en spelen jullie een cruciale rol in het waarborgen van de continuïteit van onze IT-processen. Je vervult deze senior rol vanuit een centraal team voor de gehele DELA Groep, binnen ST&G onder de CTO. Vanuit die positie stimuleer je synergie, uniformiteit en één manier van werken op het gebied van IT-risicomanagement over de drie landen heen. Floreer jij in een dynamische en data gedreven internationaal opererende organisatie? Lees dan snel verder!

Wat je als IT Risk & Compliance Manager bij DELA doet…

… voor een optimale doorvertaling van het beleid.

• Je analyseert en beoordeelt bestaand beleid en vertaalt dit naar praktische borging binnen IT-processen. Waar nodig signaleer je verbeterpunten richting beleidsverantwoordelijken, zodat risico’s adequaat op het juiste niveau worden geadresseerd, passend bij onze dynamische IT-omgeving;
• Je borgt genomen maatregelen, monitort deze en stuurt bij waar nodig;
• Je toetst of beleid tijdig en effectief is geïmplementeerd, analyseert periodiek de effectiviteit en initieert mitigerende acties. Daarna bewaak je de uitvoering en voortgang;
• Je werkt nauw samen met onze Managers IT en proceseigenaren om onze processen en systemen ‘in control’ houden én compliant te blijven met ons DELA-beleid;
• Je signaleert en beoordeelt risico’s, adviseert over beheersmaatregelen en toetst de kwaliteit van uitgevoerde toetsingen van die beheersmaatregelen;
• Je creëert bewustwording en draagvlak op thema’s als interne beheersing, risicobeheersing en kwaliteitsmanagement.
• Je helpt de centrale IT-riskfunctie voor de gehele DELA Groep verder op te zetten en te professionaliseren en bevordert daarbij synergie, uniformiteit en een one way of working over de drie landen heen;
• Je denkt belangrijke, groepsbrede onderwerpen uit en pakt deze met verve op, zoals DORA en IT-controls, DNB-vraagstukken, opdrachten vanuit GD rondom het anticiperen op geopolitieke ontwikkelingen, de uitvoering van de procedure kritieke bedrijfsfuncties en de bepaling van kritieke IT-applicaties;
• Je werkt in het Digital Operational Risk & Resilience-domein nauw samen met onder andere de ICO’s, de BU’s, Security, de CISO, BCM en Risk Management (2e lijn) en vervult daarin een belangrijke verbindende rol;
• Je rapporteert hiërarchisch aan de Directeur binnen ST&G en functioneel aan het IT-management over de status van key controls en key risk indicatoren. Je maakt onderdeel uit van ST&G en van het subteam/domein IT Risk Management binnen Digital Operational Risk & Resilience.
• Je maakt onderdeel uit van ST&G en van het domein IT Risk Management binnen Digital Operational Risk & Resilience, waar je samenwerkt met twee andere IT Risk & Compliance Managers;
• Je bent aanspreekpunt en gesprekspartner voor externe toezichthouders zoals DNB, AFM en de externe accountant.

Wat we van jou als IT Risk & Compliance Manager wensen…

… om risico’s tijdig in kaart te brengen en passende maatregelen te treffen.

Je bent van nature een inspirator en motiveert anderen gemakkelijk. Het toelichten van zaken, kennis overdragen en het overtuigen van anderen gaat je goed af. Je bent in staat om verantwoordelijkheden te geven en een goede constructieve (escalatie)lijn te onderhouden naar de Directeur binnen ST&G en/of de CTO. Vakinhoudelijke kennis is belangrijk, maar in deze senior rol zijn sterke procesvaardigheden minstiez zo belangrijk. Je bent een natuurlijke verbinder en “oliemannetje”: je brengt mensen, disciplines en belangen bij elkaar en krijgt beweging in complexe, organisatiebrede vraagstukken.

Daarnaast herken je jezelf in het volgende:

• Je beschikt over een WO diploma;
• Je hebt bij voorkeur aantoonbare werkervaring binnen een groot of middelgroot accountantskantoor, bijv. als (Senior) Consultant of Auditor;
• Je hebt diepgaande kennis en aantoonbare werkervaring op het gebied van interne beheersing, risicomanagement en informatiebeveiliging;
• Je hebt senioriteit en aantoonbare ervaring met het opzetten, harmoniseren of verder professionaliseren van een centrale IT-riskfunctie in een complexe, bij voorkeur internationale organisatie;
• Je weet hoe je wet- & regelgeving en beleid moet vertalen in een Risk Management Framework en hebt ervaring met GRC tooling om interne beheersing te verbeteren en te automatiseren;
• Je bent in staat om over diverse risico- en compliance gerelateerde aspecten op een gestructureerde en effectieve wijze te communiceren met de (IT) organisatie;
• Je kan goed omgaan met ad hoc verzoeken vanuit de organisatie en bent bereid om activiteiten op te pakken die in eerste instantie niet direct onderdeel zijn van je functieprofiel.

Wat DELA jou als IT Risk & Compliance Manager bij DELA biedt…

… om voldoening en betekenis uit jouw werk te halen.

DELA is een coöperatie die, net als jij, midden in het leven staat. Kenmerkend voor DELA is een open communicatie, een informele sfeer, een goede interne samenwerking en betekenis geven aan je werk. In samenwerking met IT, Business en Leveranciers werken we aan de doelen van DELA. Jouw toekomstige collega’s omschrijven de werksfeer als: resultaatgericht en collegiaal.

Binnen ST&G werk je in een klein, vakvolwassen en professioneel team binnen het domein IT Risk Management / Digital Operational Risk & Resilience. Het team werkt voor de gehele DELA Groep en pakt onderwerpen op die cruciaal zijn voor ons risicomanagement en onze weerbaarheid. We werken veel met elkaar samen en maken de organisatie én elkaar elke dag een beetje beter. Dit doen we door conceptuele frameworks te verbinden met de uitdagingen van alledag.

We geven je de mogelijkheid om de arbeidsvoorwaarden af te stemmen op jouw persoonlijke wensen en behoeften. Daarom krijg je:

• Een bruto maandsalaris tussen de €5.317,- en €8.748,- o.b.v. 40 uur per week (inschaling binnen deze bandbreedte is afhankelijk van de kennis, ervaring en senioriteit die je meebrengt);
• Direct een contract voor onbepaalde tijd voor 32-40 uur per week;
• Een Individueel Keuze Budget (IKB) ter waarde van 20,25% van jouw maandsalaris, dat je bovenop je maandsalaris ontvangt en naar wens kunt laten uitkeren in de vorm van geld of bijvoorbeeld kunt gebruiken voor de aankoop van extra verlofuren;
• De mogelijkheid om 50% van je werkweek thuis te werken. We vinden een goede balans tussen werk en privé namelijk belangrijk;
• Een jaarlijks vitaliteitsbudget van €750,- die je bijv. kunt besteden aan sportschoenen, een sporthorloge, een crosstrainer, een abonnement voor de sportschool of Zwift, boeken over mindfulness en een abonnement op een online meditatie app;
• Ruimte om jezelf verder te ontwikkelen, dus als je een opleiding of cursus wil volgen, dan is de kans groot dat we de kosten voor onze rekening nemen;
• Een smartphone en laptop die je ook privé mag gebruiken;
• Een goede pensioenregeling en korting op verzekeringsproducten.

Voor meer informatie over de functie kun je contact opnemen met Sander Kuilman (IT Risk & Compliance manager) via 0650749347.