IT Risk Officer

CZ; Tilburg; On-site; EUR 85,000 - 110,000; Full time

Benefits offered by this job

Opleiding & ontwikkeling

Flexibel werken

Keuzes arbeidsvoorwaarden

Job summary

CZ zoekt een IT Risk Officer die risico's binnen Data & IT bewaakt en beheersmaatregelen implementeert. Je draagt zorg voor beleid, processen en reporting in een financiële omgeving en werkt nauw samen met het managementteam Data & IT en de 2e/3e lijn.

Je vertaalt kaders naar uitvoerbare plannen, bewaakt de effectiviteit van controls en rapporteert periodiek aan het bestuur over ontwikkelingen en verbeteracties.

Qualifications

• Begrijpt en vertaalt interne en externe kaders naar uitvoerbare plannen.
• Verzamelt en rapporteert risico-ontwikkelingen en beheersmaatregelen.
• Heeft ervaring met IT Risk Framework en policy-ontwikkeling.

Responsibilities

• Beheren van risicomanagement en interne beheersing binnen Data & IT.
• Inventariseren en actualiseren operationele, financiële en compliance risico’s.
• Inrichten en onderhouden van controls en periodiek in control verklaringen uitbrengen.
• Periodieke rapportage over risicobeheersing en acties bij tekortkomingen.
• Informeren van tweede en derde lijn over ontwikkelingen en besluiten.

Skills

Nederlands fluency

Risk management

Stakeholder management

Analytisch denken

Communicatieve vaardigheden

Education

Academische masteropleiding in Information Management of IT-Auditing

CRISC-diploma

Job description

IT Risk Officer

De IT Risk Officer heeft de volgende taken op het gebied van risicomanagement en interne beheersing:

• Binnen Data & IT zorgdragen dat het risicobeleid en risico procedures worden uitgevoerd en nageleefd.
• Zorgdragen, in overleg met het managementteam Data & IT, voor het beschikbaar stellen van de benodigde middelen en ondersteuning om het risicomanagement proces uit te voeren.
• Het inventariseren en actualiseren van operationele, financiële en compliance risico’s en deze risico’s vastleggen in het centrale Risk platform.
• Het (laten) inrichten en onderhouden van een adequaat control framework, het periodiek toezien op de effectiviteit van het framework en de controls, en het minimaal halfjaarlijks afgeven van een in control verklaring volgens het door het bestuur vastgestelde format.
• Het periodiek opstellen en bespreken van de rapportages inzake de ontwikkeling en beheersing van de risico’s, de effectiviteit van het risicomanagement proces en de beheersmaatregelen (controls), het nemen van adequate maatregelen bij tekortkomingen en het monitoren van de uitvoering van verbeteracties.
• Het (proactief) verstrekken van informatie aan de tweede en derde lijn met betrekking tot alle ontwikkelingen, besluiten en zaken die voor het risicomanagement en de interne beheersing van belang kunnen zijn.

Benefits

• Focus op opleiding en ontwikkeling.
• Flexibel werken – bepaal waar en wanneer je werkt.
• Keuzesysteem arbeidsvoorwaarden – pas de voorwaarden aan op jouw behoeften.

Qualifications

• Je luistert goed en achterhaalt de vraag achter de vraag, en beoordeelt wat nodig is binnen de interne en externe kaders.
• Je draagt graag bij aan verandering en zoekt continu mogelijkheden om het morgen beter te doen, met een ‘can do’ mentaliteit.
• Je vertaal de interne en externe kaders naar een uitvoerbaar plan dat toekomstvast kan worden geïmplementeerd binnen de Divisie Data & IT.
• Je schakelt vlot tussen collega’s en andere betrokkenen, en tussen verschillende abstractieniveaus zoals het management van Data & IT, CISO en 2e‑/3e‑lijn risk management.
• Je houdt van detail, maar kunt het geheel overzien en vertalen naar managementinformatie.
• Je hebt een academische masteropleiding in Information Management of IT‑Auditing, en bij voorkeur het CRISC (Certified in Risk and Information Systems Control) diploma.
• Je hebt meerdere jaren werkervaring bij voorkeur in IT risk management bij een financiële instelling, inclusief het opstellen van beleid, processen, het gebruik van IT Risk Framework en stakeholdermanagement.
• Je spreekt vloeiend Nederlands.