IT Risk Officer tweede lijn

CZ; Tilburg; On-site; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Focus op opleiding en ontwikkeling

Flexibel werken

Keuzesysteem arbeidsvoorwaarden

Job summary

CZ zoekt een IT Risk Officer die opereert in de onafhankelijke tweedelijns Risk Management-functie. Je werkt samen met IT, security, privacy en procurement en bewaakt de beheersing van IT-, data- en technologierisico’s.

Je ontwikkelt en implementeert kaders en procedures en geeft onafhankelijke adviezen over materialiteit van risico’s aan management, bestuur en toezichthouders. Een samenwerking met interne audits en externe partners is essentieel.

Qualifications

• WO werk- en denkniveau zoals vereist voor risk- en controlling functies.
• Ervaring met IT risk management, IT audit, informatiebeveiliging en cyberrisico’s.
• Ervaring met AI-risico’s, uitlegbaarheid, datakwaliteit en privacy.

Responsibilities

• Stel kaders, adviseer, monitor en challenge de eerste lijn op IT-, data- en technologierisico’s.
• Ontwikkel en onderhoud kaders, methodieken en procedures voor IT risk management en risk framework.
• Beoordeel risico’s rond IT, data, cybersecurity en uitbesteding en koppel dit aan processen en governance.
• Voer of regisseer tweedelijns monitoring, reviews en control testing uit op key controls.
• Consolidateer analyses tot duidelijke rapportages voor management en toezichthouders.

Skills

IT risk management

IT audit

Informatiebeveiliging

Cybersecurity

AI risk

Analytisch denken

Communicatieve vaardigheden

Onafhankelijke werker

Education

WO werk- en denkniveau

Risk en controlling opleiding

HBO-opleiding passend

CISA/CISM/CISSP pré

Job description

Jouw baan

Bij CZ werken we met betekenis, daadkracht en als één team. We Nemen Verantwoordelijkheid, Tonen Lef, Blijven Leren En Maken Impact. Samen Zetten We Ons Elke Dag In Voor Toegankelijke En Betaalbare Zorg Voor Iedereen. CZ Is Één Van De Grootste Zorgverzekeraars Van Nederland. Samen Met Onze 2.600 Collega’s Zorgen Wij Ervoor Dat Onze Ruim 4 Miljoen Verzekerden De Beste Zorg Ontvangen. De Veranderende Omgeving, Toenemende Technologieafhankelijkheid En Hoge Eisen Vanuit Externe Toezichthouders Maken Professioneel Risicomanagement Cruciaal. Als IT Risk Officer

• Werk je vanuit de onafhankelijke tweede lijn. Je stelt kaders, adviseert, monitort, toetst en challenget de eerste lijn op de beheersing van IT-, data- en technologierisico’s. Het eigenaarschap voor processen, systemen, controls en verbetermaatregelen blijft daarbij nadrukkelijk in de eerste lijn.
• Ontwikkel en onderhoud je heldere en toepasbare kaders, methodieken en procedures voor IT risk management. Je draagt bij aan de doorontwikkeling van het IT Risk Management-framework, het Control Framework en risicoanalyses en betrekt relevante bedrijfsonderdelen om de aansluiting op de praktijk te borgen.
• Beoordeel en duid je risico’s rond IT, data, cybersecurity, informatiebeveiliging, cloud, digitale weerbaarheid, AI, technologieverandering, IT-uitbesteding en kritieke leveranciers. Je kijkt daarbij naar de samenhang met processen, datakwaliteit, continuïteit en operationele weerbaarheid.
• Geef je kaders mee voor Risk Control Self Assessments (RCSA’s) en beoordeel en challenge je de kwaliteit, volledigheid en onderbouwing van de door de eerste lijn uitgevoerde risicoanalyses. Daarnaast voer of regisseer je tweedelijns monitoring, reviews en control testing op belangrijke IT-processen en key controls. Je beoordeelt of voorgestelde verbetermaatregelen passend zijn en monitort de opvolging.
• Onderzoek je vanuit tweedelijnsperspectief de grondoorzaken en samenhang van incidenten, security-events en issues. Je vertaalt je analyses naar concrete adviezen en challenget de eerste lijn op structurele verbetering.
• Volg je ontwikkelingen in onder meer DORA, de AI Act en relevante toezichtverwachtingen. Je vertaalt deze naar toepasbare kaders, risicoanalyses en managementinformatie voor CZ.
• Breng je gevraagd en ongevraagd onafhankelijke en onderbouwde adviezen uit over IT-, data- en technologierisico’s. Je maakt materiële risico’s, tekortkomingen in de beheersing en afwijkingen van de risicobereidheid tijdig zichtbaar en bespreekt of escaleert deze via de geldende governancelijnen. Samen met je collega’s vertaal je complexe risico-informatie naar heldere rapportages voor management, bestuur en externe toezichthouders.

Jouw team

Je maakt deel uit van de onafhankelijke tweedelijns Risk Management-functie en werkt nauw samen met Operational Risk Officers, de Financial Risk Officer en de Manager Risk. Vanuit je eigen onafhankelijke rol onderhoud je een breed netwerk binnen onder meer IT, Security, architectuur, data, privacy, procurement, servicemanagement, Compliance, Interne Audit en de verschillende bedrijfsonderdelen. Het is een team waarin je vragen kunt stellen, kennis deelt en samenwerkt aan verdere professionalisering van het risicomanagement.

Dit krijg je van ons

• Focus op opleiding en ontwikkeling
• Flexibel werken
• Keuzesysteem arbeidsvoorwaarden

Binnen CZ krijg je wekelijks ruimte om je te verdiepen in je vak om zo te werken aan je eigen ontwikkeling.

Jij bepaalt waar en wanneer je werkt om zo de beste werk-prive balans te bieden. Natuurlijk wel zo dat je ook nog bereikbaar bent voor je team.

Ieder mens is anders dus jij bepaalt welke arbeidsvoorwaarden voor jou het best passen.

Bekijk alle arbeidsvoorwaarden

Jouw profiel

• Je beschikt over wo werk- en denkniveau en hebt bij voorkeur 3 tot 5 jaar relevante ervaring. Een hbo-opleiding kan eveneens passend zijn wanneer je beschikt over aantoonbaar ruime en relevante ervaring. Een opleiding op het gebied van risk en controlling, informatietechnologie, economie, bedrijfskunde, accountancy, audit of vergelijkbaar sluit goed aan. Certificeringen zoals CISA, CISM of CISSP zijn een pré.
• Je hebt relevante ervaring met IT risk management, IT audit, informatiebeveiliging, technology risk, internal control of vergelijkbare tweede- of derdelijnswerkzaamheden, bij voorkeur binnen een gereguleerde of complexe organisatie. Je bent zelfstandig inzetbaar op meerdere IT-risicthema’s en hebt oog voor aanpalende vakgebieden, zoals Compliance, privacy, audit en uitbesteding.
• Je hebt ervaring met of aantoonbare affiniteit met AI en de bijbehorende risico’s, bijvoorbeeld op het gebied van uitlegbaarheid, datakwaliteit, privacy, security, governance en veranderende wet- en regelgeving.
• Je bent analytisch sterk, onafhankelijk, rolvast en constructief kritisch. Je houdt vast aan je professionele oordeel en weet met verschillende beïnvloedingsstijlen draagvlak en beweging te creëren.
• Je haalt energie uit het realiseren van verandering, bent nieuwsgierig naar onderliggende oorzaken en begrijpt dat niet alle werkzaamheden planbaar zijn.
• Je bent organisatiesensitief en kunt een stevig en helder gesprek voeren met stakeholders op operationeel, tactisch en managementniveau. Je adviseert zelfstandig op inhoud en proces, bewaakt de rolverdeling tussen de eerste en tweede lijn en herkent wanneer escalatie nodig is.
• Je brengt complexe IT-, data- en technologierisico’s mondeling en schriftelijk op een begrijpelijke manier over. Je kunt een coachende rol aannemen en neemt collega’s mee in de principes en werkwijzen van risicomanagement, zonder het eigenaarschap van de eerste lijn over te nemen.

Onze vragen

• Welke ervaring heb je met het beoordelen en challengen van IT-, data- of technologierisico’s? Beschrijf maximaal 2 voorbeelden en licht toe welke rol je zelf vervulde.
• Beschrijf een situatie waarin je vanuit een onafhankelijke risk-, audit- of controlrol tot een ander oordeel kwam dan de verantwoordelijke eerste lijn. Hoe heb je jouw oordeel onderbouwd, hoe ben je omgegaan met weerstand en wat was het resultaat?
• Welke ervaring of affiniteit heb je met AI en de risico’s die daarbij horen, bijvoorbeeld rond uitlegbaarheid, datakwaliteit, privacy, security, governance of veranderende wet- en regelgeving? Geef maximaal 2 voorbeelden en licht toe hoe jij deze kennis hebt toegepast of verder wilt ontwikkelen.

Ons sollicitatieproces

Zo leren wij jou kennen en jij ons. Bij CZ vinden we een objectief en eerlijk selectieproces van groot belang. Focus op competenties en skills en daarbij een match vinden tussen jouw kwaliteiten en de best passende functie. Dit doen we via een sollicitatieprocedure die daar bij aansluit.

Ontdek het hier!