IT Risk & Compliance Officer

Centric; Gouda; Hybrid; EUR 70,000 - 95,000; Full time

Benefits offered by this job

Winstdeling tot 50% van brutosalaris

26 vakantiedagen

8% vakantietoeslag

Thuiswerkplekvergoeding €15,-/maand +€

Reiskostenvergoeding/NS Businesscard

Uitgebreide opleidings- en ontwikkelm

Pensioenregeling

Collectieve zorgverzekering korting

Bonus tot €1.500 voor nieuwe collega

Personeelsvereniging evenementen

Job summary

Centric zoekt een IT Risk & Compliance Officer die de compliance status bewaakt en de dienstverlening richting financiële klanten conform wet- en regelgeving maakt. U werkt samen met Security en Audit, begeleidt audits en volgt bevindingen op voor SOC 2 Type II, ISAE 3402/3000 en ISO 27001:2022.

U heeft kennis van DORA/EBA, IT-dienstverlening en third-party assurance, en beschikt over certificeringen zoals CISA/CRISC/CRCMP/GRCP. Spreekt vloeiend Nederlands en Engels en denkt in oplossingen.

Qualifications

• Kennis en ervaring op het gebied van financiële wet- en regelgeving (DORA, EBA).
• Kennis en ervaring op IT-dienstverlening en outsourcing.
• Kennis van IT controls en evidencing.
• Kennis van Security en IT-risk standaarden (zoals CIS).
• Kennis en ervaring met Third party assurance (SOC 2 Type II, ISAE 3402/3000 en ISO 27001:2022).
• Certificering: CISA, CRISC, CRCMP, GRCP.
• Gewenste certificering: CISM, COBIT 2019.
• Uitstekende stakeholdermanagement- en communicatievaardigheden.
• Vermogen om te denken in oplossingen.
• Uitstekende beheersing van zowel de Nederlandse, als de Engelse taal.

Responsibilities

• Overzicht houden van de risk en compliance status van de dienstverlening aan financiële klanten.
• Risk-overleg met klanten, waarin de belangrijkste ontwikkelingen worden besproken.
• Nauwe samenwerking met de Security (2nd line) en Audit, Risk & Compliance (2nd / 3rd line) afdelingen.
• Bijhouden van controle status (zoals uitkomsten van operationele management controls).
• Begeleiden van audits (zowel externe- als interne audits).
• Opvolgen van audit bevindingen (o.a. SOC 2 Type II, ISAE 3402/3000, ISO 27001:2022).
• Begeleiden van IT-teams in werken conform afgesproken processen en controls.
• Bijhouden van ontwikkelingen in (financiële) wet- en regelgeving.

Skills

DORA/EBA kennis

IT-dienstverlening & outsourcing

IT controls & evidencing

Security & IT-risk standaarden

SOC 2 Type II/ISAE 3402/3000/ISO 27001

CISA

CRISC

CRCMP

GRCP

COBIT 2019

Stakeholdermanagement

Communicatievaardigheden

Oplossingsgericht denken

Nederlands language

Engels language

Education

CISA

CRISC

CRCMP

GRCP

CISM

COBIT 2019

Tools

SOC 2 Type II

ISAE 3402/3000

ISO 27001:2022

Job description

Ben jij een gedreven Risk & Compliance Officer met ervaring in IT-dienstverlening en outsourcing? Ben jij secuur, met zowel oog voor detail als oog voor het grote(re) plaatje, en wil jij ervoor zorgen dat onze dienstverlening richting financiële klanten naar een nóg hoger niveau wordt gebracht? Het kan als IT Risk & Compliance Officer bij Centric.

Wat jij doet

Als IT Risk & Compliance Officer ben je een belangrijke spil in de dienstverlening van Centric aan haar financiële klanten. Onze financiële klanten moeten voldoen aan strikte wet- en regelgeving (zoals DORA en EBA). Dit betekent ook dat de dienstverlening van Centric en de interne processen hieraan worden aangepast.Als IT Risk & Compliance Officer zorg je ervoor dat onze dienstverlening conform de wet- en regelgeving wordt geleverd en dat we onze afspraken met de klant kunnen nakomen.

Wat doe je nog meer?

• Overzicht houden van de risk en compliance status van de dienstverlening aan financiële klanten

• Risk-overleg met klanten, waarin de belangrijkste ontwikkelingen worden besproken

• Nauwe samenwerking met de Security (2nd line) en Audit, Risk & Compliance;(2nd / 3rd line) afdelingen

• Bijhouden van controle status (zoals uitkomsten van operationele management controls)

• Begeleiden van audits (zowel externe- als interne audits)

• Opvolgen van audit bevindingen (o.a. SOC 2 Type II, ISAE 3402/3000, ISO 27001:2022)

• Begeleiden van IT-teams in werken conform afgesproken processen en controls

• Bijhouden van ontwikkelingen in (financiële) wet- en regelgeving

Dit krijg je

Bij Centric kun je als IT Risk & Compliance Officer rekenen op:

• Een marktconform salaris, afhankelijk van kennis en ervaring

• Een winstdeling tot wel 50% van het gemiddelde bruto maandsalaris

• 26 vakantiedagen, 8% vakantietoeslag (uitbetaling in mei) en loyaliteitsdagen: hoe langer je in dienst bent, hoe meer vrije tijd

• Een thuiswerkplekvergoeding van € 15,- per maand plus € 2,45 netto per thuiswerkdag en een reiskostenvergoeding voor woon-werkverkeer van € 0,23 netto per kilometer óf een NS Businesscard

• Uitgebreide opleidings- en ontwikkelmogelijkheden

• Een bijdrage aan je pensioen en korting op je collectieve zorgverzekering

• Een bonus tot € 1.500,- als jij een nieuwe collega aan ons voorstelt

• Een personeelsvereniging die écht leuke dingen organiseert. Ga je mee naar Praag, de Efteling of skiën?

Dit breng je mee

Wij zorgen voor een werkomgeving waar jij blij kunt zijn en gewaardeerd wordt. Andersom voeg jij als IT Risk & Compliance Officer waarde toe met jouw:

• Kennis en ervaring op het gebied van financiële wet- en regelgeving (DORA, EBA)

• Kennis en ervaring op het gebied van IT-dienstverlening en outsourcing

• Kennis en ervaring op het gebied van IT controls en evidencing

• Kennis en ervaring op het gebied van Security en IT-risk standaarden (zoals CIS)

• Kennis van en ervaring met Third party assurance (SOC 2 Type II, ISAE 3402/3000 en ISO 27001:2022)

• Certificering: CISA ,CRISC, CRCMP, GRCP

• Gewenste certificering: CISM, COBIT 2019

• Goed ontwikkelde stakeholdermanagement- en communicatievaardigheden

• Vermogen om te denken in oplossingen

• Uitstekende beheersing van zowel de Nederlandse, als de Engelse taal

Het maken van een assessment kan onderdeel uitmaken van deze sollicitatieprocedure.

Omring jezelf met mogelijkheden bij Centric

Wil jij ons met jouw scherpe blik helpen om onze dienstverlening richting financiële klanten naar een nóg hoger niveau te brengen? Solliciteer dan nu via onze website op de vacature van Risk & Compliance Officer bij Centric. Voor meer informatie over de functie kun je contact opnemen met onze Recruiter, Marlou de Bruijn via [phone], of [e-mail]

Hier starten jouw kansen
Zonder dat je het misschien weet, ben je al eens met Centric in aanraking geweest. Als je betaalt in de winkel. Als je een glas kraanwater drinkt. Als je een paspoort aanvraagt. Duizenden organisaties en hun miljoenen klanten rekenen elke dag weer op onze 200+ technologische oplossingen, hoogwaardige IT-diensten en 3.700 gekwalificeerde professionals. Samen zorgen we dat belangrijke processen in onze samenleving altijd doordraaien.

Bij Centric Services werk je aan innovatieve oplossingen voor gemeenten, overheden, retailers, banken en vele andere sectoren. Je draagt dagelijks bij aan het leveren van een sterk full scope IT-services concept met een Nederlands karakter. Ons concept omvat alles van cloud- en applicatiebeheer tot het creëren van veilige en toekomstbestendige werkomgevingen, maatwerkapplicaties en detachering. Het verschil wordt gemaakt door onze medewerkers, en dat horen we keer op keer van onze klanten. Sluit jij je aan bij ons team?

We only have positions available for Dutch-speaking applicants residing in the Netherlands.

Centric aanvaardt geen ongevraagde hulp van intermediairs/uitzendbureaus of andere derden voor onze vacatures. Toegestuurde cv’s (in welke vorm dan ook) door genoemde partijen aan enige medewerkers van Centric zonder geldige schriftelijke zoekopdracht van onze HR Afdeling of Recruiters, worden beschouwd als publieke informatie. Er zal aan genoemde partijen geen vergoeding zijn verschuldigd in geval dat een kandidaat wordt aangenomen van wie ongevraagd het cv en/of andere gegevens zijn toegestuurd.