(Senior) Consultant IT Risk

Deloitte Netherlands; Amsterdam; On-site; EUR 70,000 - 110,000; Full time

Job summary

Deloitte zoekt een (Senior) Consultant IT Risk die organisaties helpt grip te krijgen op technologierisico’s. Je brengt IT-processen, systemen en toegangsbeheer in kaart en ontwikkelt beheersmaatregelen.

Je beoordeelt opzet en werking van IT-beheersmaatregelen met interviews, documentatie en tests en adviseert over risico’s rond cloud en AI. Samenwerking met specialists en begeleiding van minder ervaren collega’s staan centraal.

Qualifications

• Minimaal twee jaar relevante werkervaring in IT Risk, IT Audit, informatiebeveiliging of interne beheersing.
• Een afgeronde universitaire opleiding in IT, informatiemanagement, bedrijfskunde of verwant vakgebied. RE-opleiding of bereidheid starten; CISA/CISM/CRISC is een pré.

Responsibilities

• Breng samen met klanten risico’s in kaart rond IT-processen, systemen, toegangsbeheer en technologische veranderingen.
• Ontwerp en verbeter raamwerken voor IT-beheersing en vertaal risico’s naar praktische beheersmaatregelen.
• Beoordeel de opzet en werking van IT-beheersmaatregelen en onderbouw je conclusies met interviews, documentatie en testresultaten.
• Adviseer over risico's rond cloud en AI en vertaal relevante eisen naar concrete verbeterpunten (bv. DORA/NIS2).
• Presenteer analyses en bevindingen aan klanten en bouw relaties op met specialisten; coach minder ervaren collega’s.
• Draag bij aan voorstellen en signaleer nieuwe kansen voor klanten.

Skills

IT Risk

IT Audit

Informatiebeveiliging

Education

Universitaire opleiding IT

Business informatiemanagement

Bedrijfskunde

Tools

CISA

CISM

CRISC

Job description

Help organisaties grip te krijgen op technologierisico's, van verbeterde IT-beheersing tot verantwoord gebruik van cloud en AI. Bij Deloitte.

Functieomschrijving

Breng samen met klanten risico’s in kaart rond IT-processen, systemen, toegangsbeheer en technologische veranderingen;

Ontwerp en verbeter raamwerken voor IT-beheersing en vertaal risico’s naar praktische beheersmaatregelen;

Beoordeel de opzet en werking van IT-beheersmaatregelen en onderbouw je conclusies met interviews, documentatie en testresultaten;

Adviseer over risico's rond cloud en AI en vertaal, waar relevant, eisen uit bijvoorbeeld DORA of NIS2 naar concrete verbeterpunten;

Vertaal relevante eisen, bijvoorbeeld uit DORA of NIS2, naar concrete verbeterpunten wanneer die voor de klant van toepassing zijn;

Presenteer je analyses en bevindingen aan klanten, werk samen met andere specialisten om de klant relatie te bouwen en begeleid minder ervaren collega’s tijdens opdrachten.

Draag bij aan voorstellen en signaleer nieuwe kansen voor klanten.

Je werkt binnen een team waar we je een ondersteunende en leerzame omgeving bieden waarin je kunt groeien en je vaardigheden verder ontwikkelen. Je werkt samen met ervaren professionals die je begeleiden, coachen en inspireren. Door actief deel te nemen aan projecten kun je innovatieve oplossingen voorstellen en impact maken op de manier waarop bedrijven risico's beheersen. Naast het samenwerken op projecten organiseren we regelmatig inhoudelijke en informele activiteiten binnen het team. Je kiest zelf waar en wanneer je bij aansluit.

Natuurlijk wil je elke dag nieuwe dingen ontdekken en leren en leg je graag de verbinding tussen mensen. Bovenal durf je jezelf te zijn. De ware jij. Met je eigen sterke punten, blik op de wereld en persoonlijkheid. Verder heb jij als (senior) consultant:

Minimaal twee jaar relevante werkervaring in IT Risk, IT Audit, informatiebeveiliging of interne beheersing;

Een afgeronde universitaire opleiding in bijvoorbeeld in IT, (business) informatiemanagement, bedrijfskunde of een verwant vakgebied. Je volgt de opleiding tot RE of bent bereid deze te starten; CISA, CISM of CRISC is een pré;

Een analytische, kritische en onderzoekende houding, en het vermogen om technische risico's helder uit te leggen aan verschillende doelgroepen en stakeholders.

Een goede beheersing van de Nederlandse en Engelse taal, mondeling en geschrift;

Aanvullende informatie

Als (Senior) Consultant IT Risk help je organisaties technologie met vertrouwen te gebruiken. Je laat zien waar risico’s ontstaan en of beheersmaatregelen echt werken. Je werkt aan uiteenlopende IT-risicovraagstukken, van toegangsbeheer en IT-processen tot risico’s rond cloud en AI. Wanneer het voor een klant relevant is, help je ook om eisen uit wet- en regelgeving te vertalen naar de praktijk. Je adviezen zijn concreet en uitvoerbaar, zodat klanten er direct mee aan de slag kunnen. Zo draag je bij aan beter onderbouwde beslissingen en een sterkere beheersing van technologie. Ondertussen groei je zelf: van professional die zelfstandig onderdelen uitvoert naar iemand die deelopdrachten leidt, klantrelaties opbouwt en collega's verder helpt.