Operationeel Risico Manager – IT-Risico & Audit (Remote)

SSC-ICT (Ministerie van BZK); Den Haag; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Individueel Keuzebudget (IKB)

Bedrijfsfitness

OV-reiskostenvergoeding woon-werkverke

Studiefaciliteiten

Kostenloos ouderschapsverlof

Job summary

SSC-ICT (Ministerie van BZK) zoekt een Operationeel Risk Manager die risico’s identificeert, beheert en samenwerkt met auditors zoals ADR. Je verbetert controls en risk management in een hybride werkomgeving vanuit Den Haag en thuis, gericht op zeven ministeries en duizenden rijksambtenaren.

Je brengt ruime ervaring mee in IT-riskmanagement, IT-control en IT-audit, met kennis van normen zoals ISO/IEC 27001 en J-SOX. Een praktische, coachende aanpak en adviesvaardigheden zijn vereist.

Qualifications

• Ruime ervaring met IT-riskmanagement, IT-control en IT-audit.
• Kennis van normen zoals J-SOX, ISO/IEC 27001/27002, BIO 2.0, ICF, ITGC (ADR kader) en CBW (NIS2).
• Certificering zoals CISA, CISM of CRISC is een pré.

Responsibilities

• Identificeren, inventariseren en beheren van operationele IT-risico’s en passende mitigaties koppelen.
• Adviseren over inrichting en digitalisering van controls binnen het framework.
• Doorontwikkeling van riskmanagement en interne controlestructuur maken.
• Coördineren van interne controlecyclus: monitoren, vastleggen en rapporteren aan management.
• Samenwerken met auditors zoals ADR bij audits en Third Party Assurance.

Skills

IT risk management

IT controls

IT audit

SOX awareness

ISO/IEC 27001

Cybersecurity basics

Education

WO-niveau

Tools

ISAE 3402/ISAE 3000

ITGC

Job description

SSC-ICT (Ministerie van BZK) zoekt een Operationeel Risk Manager die risico’s identificeert, beheert en samenwerkt met auditors zoals ADR. Je verbetert controls en risk management in een hybride werkomgeving vanuit Den Haag en thuis, gericht op zeven ministeries en duizenden rijksambtenaren.

Je brengt ruime ervaring mee in IT-riskmanagement, IT-control en IT-audit, met kennis van normen zoals ISO/IEC 27001 en J-SOX. Een praktische, coachende aanpak en adviesvaardigheden zijn vereist.