Operational Risk & Security Lead — IT Controls (Remote 2–3d)

APG; Heerlen; Hybrid; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Eindejaarsuitkering 8,33%

Thuiswerken 2–3 dagen per week

Goed pensioen

Vitaliteit en ontwikkeling

Job summary

APG Shared IT Services zoekt een Operational Risk Officer om IT-risicobeheersing binnen de pensioensector te professionaliseren. Je begeleidt een team van 9 collega’s en rapporteert aan het management over operationele en strategische risico’s.

In deze rol identificeer je risico’s, voer je incidentonderzoeken uit en werk je aan interne beheersing richting o.a. DNB, ISAE, Swift, DigiD, CSA en ISO27001. Je werkt aan een veilige digitale infrastructuur voor miljoenen pensioengerechtigden.

Qualifications

• Een hbo+/wo-opleiding in business management of vergelijkbaar.
• Minimaal 5 jaar relevante ervaring in IT-risicomanagement.
• Certificeringen zoals RE of CISA zijn een pré.
• Sterke communicatieve vaardigheden en een oplossingsgerichte houding.
• Kennis van bedrijfsprocessen en ervaring met verandertrajecten en requirements management.
• Ervaring met procesmatig werken en AO/IC.

Responsibilities

• Vertalen van 2e‑lijns risk & security beleid naar IT‑procedures en standaarden.
• Adviseren van IT‑teams over risicobeheersing in hun dagelijkse werk en projecten.
• Rapporteren en adviseren over risico’s, interne beheersing en specialistische onderzoeken.
• Onderhouden en verbeteren van het IT‑beheersingsraamwerk van SIS.
• Verhogen van risicobewustzijn en stimuleren van risico gedreven besluitvorming.
• Opstellen en presenteren van risicorapportages binnen APG.
• Coördineren van testwerkzaamheden (incl assurancerapportages) en fungeren als aanspreekpunt voor teams en accountants.
• Periodieke risico‑inventarisatie op MT‑niveau.
• Registreren van incidenten, uitvoeren van root cause analyses en rapporteren.
• Uitvoeren van risk assessments op team-, project-, product- en procesniveau.

Skills

Analytisch vermogen

Logisch denken

Communicatieve vaardigheden

Teamwork

Integriteit

Education

HBO/WO-opleiding in business management

Job description

APG Shared IT Services zoekt een Operational Risk Officer om IT-risicobeheersing binnen de pensioensector te professionaliseren. Je begeleidt een team van 9 collega’s en rapporteert aan het management over operationele en strategische risico’s.

In deze rol identificeer je risico’s, voer je incidentonderzoeken uit en werk je aan interne beheersing richting o.a. DNB, ISAE, Swift, DigiD, CSA en ISO27001. Je werkt aan een veilige digitale infrastructuur voor miljoenen pensioengerechtigden.