Senior IT Compliance Lead — Hybrid, High-Impact Governance

Blue Sky Group; Amstelveen; Hybrid; EUR 61,000 - 89,000; Full time

Benefits offered by this job

Hybride werkomgeving

30 vakantiedagen

Goede pensioenregeling

Laptop en iPhone

Reiskosten-/Thuiswerkvergoeding

Thuiswerkplek tot €1200

Job summary

Blue Sky Group zoekt Senior IT Compliance Officer die IT-risico's beheert, compliance versterkt en de control omgeving professionaliseert. Je ontwikkelt beleid en kaders, adviseert stakeholders en zorgt dat beheersmaatregelen in de praktijk werken.

Je werkt tussen IT, Risk Management en Internal Audit en vertaalt regelgeving naar concrete oplossingen. Je coördineert audits zoals ISAE3402 en COS3000 en bent sparringpartner voor de tweede en derde lijn.

Qualifications

• Ervaring binnen IT-compliance, IT-risico en IT-audit.
• Kennis van relevante wet- en regelgeving en compliance-standaarden.
• Certificeringen zoals RE, CISA, CISM, CISSP of vergelijkbaar zijn een pré.
• In een gereguleerde omgeving werken (financiële dienstverlening of pensioen/verzekeringssector).
• Schakel tussen strategische en operationele vraagstukken en stakeholders.

Responsibilities

• Ontwikkelen van beleid en kaders voor IT-Compliance en IT-Control Framework.
• Adviseren van management en directie over IT-risico's en beheersmaatregelen.
• Vertalen van wet- en regelgeving naar werkbare kaders en controles.
• Beoordelen van effectiviteit van beheersmaatregelen en initiëren verbeteringen.
• Verantwoordelijk voor compliance-assessments, audits en assurance-trajecten zoals ISAE3402 en COS3000.
• Samenwerken met Compliance Officer bij uitvoering, monitoring en rapportage.

Skills

IT Compliance

IT Risk

IT Audit

Information Security

Stakeholder management

Policy development

Education

HBO/WO werk- en denkniveau

Tools

IT Control Frameworks

ISAE3402

COS3000

Job description

Blue Sky Group zoekt Senior IT Compliance Officer die IT-risico's beheert, compliance versterkt en de control omgeving professionaliseert. Je ontwikkelt beleid en kaders, adviseert stakeholders en zorgt dat beheersmaatregelen in de praktijk werken.

Je werkt tussen IT, Risk Management en Internal Audit en vertaalt regelgeving naar concrete oplossingen. Je coördineert audits zoals ISAE3402 en COS3000 en bent sparringpartner voor de tweede en derde lijn.