Senior IT Compliance Officer

Blue Sky Group; Amstelveen; Hybrid; EUR 61,000 - 89,000; Full time

Benefits offered by this job

Hybride werkomgeving

30 vakantiedagen

Goede pensioenregeling

Laptop en iPhone

Reiskosten-/Thuiswerkvergoeding

Thuiswerkplek tot €1200

Job summary

Blue Sky Group zoekt Senior IT Compliance Officer die IT-risico's beheert, compliance versterkt en de control omgeving professionaliseert. Je ontwikkelt beleid en kaders, adviseert stakeholders en zorgt dat beheersmaatregelen in de praktijk werken.

Je werkt tussen IT, Risk Management en Internal Audit en vertaalt regelgeving naar concrete oplossingen. Je coördineert audits zoals ISAE3402 en COS3000 en bent sparringpartner voor de tweede en derde lijn.

Qualifications

• Ervaring binnen IT-compliance, IT-risico en IT-audit.
• Kennis van relevante wet- en regelgeving en compliance-standaarden.
• Certificeringen zoals RE, CISA, CISM, CISSP of vergelijkbaar zijn een pré.
• In een gereguleerde omgeving werken (financiële dienstverlening of pensioen/verzekeringssector).
• Schakel tussen strategische en operationele vraagstukken en stakeholders.

Responsibilities

• Ontwikkelen van beleid en kaders voor IT-Compliance en IT-Control Framework.
• Adviseren van management en directie over IT-risico's en beheersmaatregelen.
• Vertalen van wet- en regelgeving naar werkbare kaders en controles.
• Beoordelen van effectiviteit van beheersmaatregelen en initiëren verbeteringen.
• Verantwoordelijk voor compliance-assessments, audits en assurance-trajecten zoals ISAE3402 en COS3000.
• Samenwerken met Compliance Officer bij uitvoering, monitoring en rapportage.

Skills

IT Compliance

IT Risk

IT Audit

Information Security

Stakeholder management

Policy development

Education

HBO/WO werk- en denkniveau

Tools

IT Control Frameworks

ISAE3402

COS3000

Job description

Bij Blue Sky Group krijg je de ruimte om IT Compliance naar een hoger niveau te tillen. Als Senior IT Compliance Officer speel je een sleutelrol in het beheersen van IT-risico's, het versterken van compliance en het verder professionaliseren van onze control omgeving.

Je werkt nauw samen met je collega IT Compliance Officer die ondersteunt bij het IT Control Framework. Daarbij ben jij degene die de inhoudelijke koers bepaalt, stakeholders adviseert en zorgt dat verbeteringen daadwerkelijk worden doorgevoerd.

Wat deze rol bijzonder maakt? Je krijgt de kans om als senior specialist de richting van IT Compliance mede vorm te geven binnen een organisatie waar de lijnen kort zijn en jouw advies daadwerkelijk impact heeft. Je combineert de inhoudelijke diepgang van compliance met de zichtbaarheid van een interne adviseur en de dynamiek van een organisatie die continu in ontwikkeling is.

Samen met collega's uit IT, Risk Management en Internal Audit draag je bij aan een organisatie die aantoonbaar in control is en betrouwbare dienstverlening levert aan bijna 200.000 pensioendeelnemers.

Betrokken, Proactief en Samenwerken vormen daarbij de basis van hoe we met elkaar werken.

Wat ga je doen als (functietitel)?

Als Senior IT Compliance Officer ben je dé inhoudelijke expert op het gebied van IT Compliance binnen Blue Sky Group. Je ontwikkelt beleid en kaders, adviseert stakeholders op verschillende niveaus én zorgt ervoor dat beheersmaatregelen effectief worden toegepast in de praktijk.

Je beweegt je dagelijks tussen IT, business, management, auditors en toezichthouders en weet compliance vraagstukken te vertalen naar concrete oplossingen die bijdragen aan een beheerste en toekomstbestendige organisatie.

Wat houdt dit in?

• Je neemt de regie op de verdere ontwikkeling en professionalisering van het IT Compliance-beleid en het IT Control Framework.

• Je adviseert management en directie over IT-risico's, compliance vraagstukken en beheersmaatregelen.

• Je vertaalt wet- en regelgeving naar werkbare kaders, processen en controles.

• Je beoordeelt de effectiviteit van beheersmaatregelen en initieert verbeteringen waar nodig.

• Je bent inhoudelijk verantwoordelijk voor compliance-assessments, audits en assurance-trajecten zoals ISAE3402 en COS3000.

• Je werkt nauw samen met de Compliance Officer bij de uitvoering, monitoring en rapportage van het IT Control Framework.

• Je bent een belangrijke sparringpartner voor de tweede lijn Risk Management en de derde lijn Internal Audit.

• Je zorgt ervoor dat bevindingen uit audits, risicoanalyses en assessments worden vertaald naar concrete verbeteracties.

• Je coördineert de samenwerking met interne en externe auditors en onderhoudt contact met toezichthouders en klanten.

• Je vergroot het bewustzijn rondom IT Compliance binnen de organisatie.

• Je volgt ontwikkelingen in wet- en regelgeving en vertaalt deze naar de organisatie.

Dit zien we graag terug in jou

Je bent een ervaren professional die zich thuis voelt op het snijvlak van IT, Governance, risk en compliance. Je beschikt over stevige inhoudelijke expertise, kunt zelfstandig complexe dossiers oppakken en weet verschillende stakeholders mee te nemen in verandering.

Daarnaast herken je jezelf in het volgende:

• Hbo- of wo-werk- en denkniveau.

• Minimaal 7 tot 10 jaar ervaring binnen IT Compliance, IT Risk, IT Audit, Information Security of een vergelijkbaar vakgebied.

• Ervaring binnen een gereguleerde omgeving, zoals de financiële dienstverlening, pensioen- of verzekeringssector.

• Ervaring met IT Control Frameworks, assurance-trajecten en externe audits.

• Kennis van relevante wet- en regelgeving en compliance-standaarden.

• Certificeringen zoals RE, CISA, CISM, CISSP of vergelijkbaar zijn een pré.

• Je kunt schakelen tussen strategische vraagstukken, tactische advisering en operationele uitvoering.

• Je bent een stevige gesprekspartner voor management, directie, auditors en toezichthouders.

• Je neemt eigenaarschap, denkt vooruit en brengt mensen in beweging.

• Je bent betrokken, proactief en werkt graag samen.

We vragen veel maar wat mag je van ons verwachten?

We bieden een zeer afwisselende functie binnen een omgeving waar je de ruimte krijgt om initiatieven te nemen en jezelf te ontwikkelen. Blue Sky Group staat garant voor een open en informele werkomgeving met korte lijnen en een persoonlijke benadering. Je komt te werken in een team van professionele enthousiaste collega’s. Zij zorgen met elkaar voor een goede en gezellige werksfeer. Dit merk je op kantoor, maar ook bij de diverse borrels en (sport)evenementen.

Is dat alles? Nee, want uiteraard horen daar ook bij:

• Een goed salaris tussen de € 5.500 en € 8.000 per maand (op basis van 40 uur). De hoogte van jouw salaris is afhankelijk van jouw ervaring

• Vakantiegeld en eindejaarsuitkering (13e maand)

• Hybride werkomgeving: deels thuis en deels op kantoor

• 30 vakantiedagen per jaar (fulltime)

• Goede pensioenregeling

• Een laptop en iPhone

• Reiskosten-/Thuiswerkvergoeding

• Regeling voor een thuiswerkplek van maximaal € 1200,-.

En veel meer, zoals collectieve zorgverzekering, volop mogelijkheden tot het volgen van opleidingen en trainingen.

Waar ga je werken?

Blue Sky Group is een pensioenuitvoeringsorganisatie. Wij bieden verschillende diensten aan voor pensioenfondsen, zoals het contact met de deelnemers. Daarnaast bieden we advisering aan besturen op gebied van actuariaat, communicatie en pensioen juridisch gebied. Op dit moment doen we dit voor deelnemers van 7 pensioenfondsen van grote internationale ondernemingen, waaronder KLM, Philips, Mars en SNS Reaal. Met ca. 200 collega’s administreren wij het pensioen van in totaal bijna 200.000 deelnemers. We zijn dus groot genoeg om voorop te lopen in de vele ontwikkelingen in pensioenland, maar ook klein genoeg om de werksfeer intern persoonlijk te houden en elkaar écht te kennen.

Goed om te weten

• Bij Blue Sky Group verwelkomen we kandidaten van alle achtergronden met evenveel enthousiasme. Diversiteit en inclusiviteit zijn essentiële bouwstenen voor ons team, omdat we geloven dat verschillende perspectieven leiden tot innovatie en succes.

• Een assessment kan onderdeel uitmaken van het sollicitatieproces.

• Gezien de samenstelling van het team en bedrijfscultuur gaat de voorkeur uit naar een kandidaat die vloeiend Nederlands spreekt en schrijft. For English speaking candidates: considering our team and company dynamic we have a strong preference for Dutch fluency. Please be mindful of this during your application.