Toezichthouder operationele- en IT-risico's banken

De Nederlandsche Bank (DNB); Amsterdam; On-site; EUR 59,000 - 93,000; Full time

Benefits offered by this job

Maandelijks salaris tussen €5.300 en €

36-urige werkweek

Pensioenopbouw middelloon

OV-reiskostenvergoeding

Reiskostenvergoeding o.b.v. km of 1e-k

Internetvergoeding €50 netto/maand

Opleidingen en trainingen

4 x 9 uur werkmodel mogelijk

Job summary

De Nederlandsche Bank zoekt een toezichthouder operationele- en IT-risico’s met ruime ervaring in audits bij banken. U werkt aan onderzoeken op het gebied van IT- en operationeel risicobeheer en begeleidt (Head of Mission) dossiers, met frequent reizen naar instellingen binnen en buiten Nederland.

U levert advies aan toezichthouders en de directie en werkt in een dynamische, projectmatige omgeving. Uw thuisbasis is Amsterdam, maar veel werkzaamheden vinden bij banken op locatie plaats.

Qualifications

• Een academische master in informatica, kunstmatige intelligentie, informatiemanagement of bedrijfskunde.
• Een (bijna) afgeronde audit/risk management opleiding of officiële certificaten zoals RE, CISA of RO.
• Minstens 6 jaar relevante ervaring in IT- of operationeel risic OA onderzoeken bij financiële instellingen.

Responsibilities

• Beoordeelt de beheersing van operationele- en IT-risico’s bij banken op basis van onderzoeken en gesprekken.
• Draagt bij aan onderzoeken op het gebied van datakwaliteit en rapportages met raakvlakken naar risicogebieden.
• Leidt dossiers en onderzoeken (Head of Mission) en coacht junior/medior teamleden.
• Identificeert nieuwe risico’s door analyses en trends te signaleren.
• Voert gesprekken met directie en toezichthouders en adviseert over toezicht op IT- en operationele risico’s.

Skills

Communicatieve vaardigheden

Analytisch denkvermogen

Kritisch denken

Teamwerk

Education

Master in relevante vakgebied

Auditing/risk management opleiding of certificaten (RE/CISA/RO/CISSP/CSSP)

Job description

Bij DNB werk je met impact op financiële stabiliteit en duurzame welvaart. Banken zijn volop in verandering en willen vooroplopen op het gebied van digitalisering outsourcing/cloud en AI. Dit zorgt voor verbeteringen in hun bedrijfsvoering, maar ze zijn tegelijkertijd zeer kwetsbaar voor IT-risico’s. Een onderschatting van de risico’s kan grote gevolgen hebben voor de maatschappij. Als toezichthouder IT & operationele risico’s beweeg je je dagelijks binnen het spanningsveld tussen innovatie en risicomanagement. Vanuit jouw expertise heb je directe invloed op de banken en draag je bij aan hun verdere ontwikkeling op het gebied van beheersing van operationele- en IT-risico’s.

Zo doe je dat als toezichthouder operationele- en IT-risico’s banken

Je gaat meteen aan de slag met uiteenlopende onderzoeken en projecten. De onderzoeken bij de banken vinden plaats bij de instelling zelf, wat regelmatig reizen kan vereisen, soms ook in het buitenland. Geen dag is hetzelfde; je krijgt te maken met veel verschillende banken, groot en klein, je spreekt op het hoogste niveau met de bestuurders van de instellingen en je werkt in wisselende projectteams met veel verschillende collega’s. Dat maakt dit werk uniek en afwisselend!

• Je beoordeelt de beheersing van huidige operationele- en IT-risico’s bij banken op basis van onderzoeken bij de banken, rapportages en gesprekken. En je stelt vast of de banken hun risico’s in voldoende mate beheersen.
• Naast onderzoeken op het gebied van operationele- en IT-risico’s draai je ook mee in specifieke onderzoeken op het gebied van datakwaliteit en rapportages met raakvlakken naar operationele- en IT-risico’s.
• Je geeft leiding aan dossiers en onderzoeken (als Head of Mission) en het coachen/begeleiden van junior en medior teamleden.
• Je identificeert nieuwe risico’s: je beoordeelt analyses en signaleert trends die op het ontstaan van nieuwe risico's kunnen wijzen.
• Je voert gesprekken met de directie, (senior) management en medewerkers van banken. Je vraagt door om de onderliggende uitdagingen te doorgronden.
• Je adviseert de account toezichthouders en de directie van DNB over het toezicht op operationele- en IT-risico’s en de follow-up die nodig is.
• Je volgt de technische ontwikkelingen en die op het gebied van relevante regelgeving zoals DORA, de cyberbeveiligingswet en de AI-verordening; je deelt je kennis en bevindingen met je collega’s van DNB en de Europese Centrale Bank (ECB) zodat het Nederlandse en Europese toezicht op operationele- en IT-risico’s nog beter kan functioneren.

Je thuisbasis als toezichthouder operationele- en IT-risico’s is Amsterdam. Veel van onze werkzaamheden vinden echter plaats bij een bank op locatie. DNB is onderdeel van het SSM, waarin de ECB eindverantwoordelijk is voor het toezicht op alle banken in het eurogebied. Werken voor het SSM betekent dat je soms gevraagd wordt periodes in het buitenland te verblijven, bijvoorbeeld in het kader van dienstreizen, trainingen of on-site bezoeken. Dit is een kenmerkend onderdeel van de functie, samen met een werkomgeving waarin een goede werk/privébalans wordt geboden.

Je gaat werken bij de divisie Toezicht Nationale banken & Expertise (TNBE). TNBE voert onder meer on-site inspecties uit bij Nederlandse en Europese banken en vervult een expertisefunctie voor de andere toezichtdivisies/afdelingen. Als toezichthouder operationele- en IT-risico’s werk je bij de afdeling Toezicht op IT/Cyber, Operational Risk & Resilience (TICOR); het expertisecentrum voor operationele en IT-risico’s bij banken. Je werkt met 15 collega’s die expert zijn op deze gebieden alsmede op het gebied van datakwaliteit. De sfeer op onze afdeling is open, gezellig en nuchter. We werken veel in projectteams met heel verschillende collega’s. Samenwerken en elkaar helpen vinden we daarom erg belangrijk. Uiteraard is er veel ruimte voor opleidingen en trainingen.

Bij DNB werk je met inhoudelijke professionals. De kwaliteit van je collega’s is hoog. Daarom vinden we het belangrijk dat jij een sterk ontwikkeld (probleem)analytisch vermogen hebt en sterk en zuiver in je mening- en oordeelsvorming bent, ook onder hoge druk. Je bent nieuwsgierig en bovenal kritisch: je neemt niet alles wat geschreven staat voor waar aan en gaat zelf op onderzoek uit. Je wil bijdragen aan een betere maatschappij en organisaties beter maken. Je bent communicatief sterk en werkt goed samen; je vindt het leuk om projectmatig in een team te werken. Je beschikt over een stevige dosis overtuigingskracht, waarbij voor jou geldt: hard op de inhoud en zacht op de relatie.

Waar zijn we verder nog naar op zoek?

• Je hebt een academische master op een relevant gebied, zoals informatica, kunstmatige intelligentie, informatiemanagement of bedrijfskunde.
• Je hebt een (bijna) afgeronde audit/risk management gerelateerde opleiding (bijv. RE, CISA of RO) of hebt certificaten op het gebied van IT-implementatie of beheer (bijv. CISSP of CSSP).
• Je hebt minimaal 6 jaar relevante werkervaring in het uitvoeren van en leidinggeven aan (Toezicht) onderzoeken bij financiële instellingen op het vakgebied van IT-risico’s of operationele risico’s, bijvoorbeeld als IT of Operational Risk auditor, riskmanager in de financiële sector of in audit/consultancy. SSM-ervaring is een pre.
• Je hebt diepgaande kennis van DORA-regelgeving en implementatie daarvan en kent/volgt de ontwikkelingen rondom cybersecurity, Frontier AI Modellen, outsourcing,Cloud en relevante regelgeving zoals cyberbeveiligingswet en AI-act..
• Je kunt uitstekend communiceren, zowel mondeling als schriftelijk. In het Nederlands en in het Engels.

Een 36-urige werkweek - 32 uur kan ook - met werk midden in de financiële en economische actualiteit. Bij een betrouwbare en maatschappelijk betrokken werkgever die voortdurend inspeelt op de veranderende eisen van onze omgeving. En die doorlopend innoveert. We staan als instelling midden in de samenleving. We vinden diversiteit en inclusie belangrijk en waardevol. Verschillende perspectieven, achtergronden en inzichten vergroten onze denkkracht. Het maakt niet uit wie je bent, waar je bent geboren, waar je in gelooft en van wie je houdt. We zijn vooral nieuwsgierig naar jouw drive naar maatschappelijk effect.

Dit biedt jou volop kansen je verder te verdiepen en nieuwe ervaringen op te doen. In Nederland, maar ook daarbuiten. Je start met een jaarcontract, bij goed functioneren en wanneer de (organisatorische) omstandigheden niet wijzigen is er uitzicht op voortzetting.

De overige goede arbeidsvoorwaarden die horen bij deze functie:

• Een salaris van minimaal € 5.300,-- en maximaal € 8.300,-- bruto per maand, wat neerkomt op een bruto jaarsalaris van minimaal € 79.300,-- en maximaal € 123.000,-- op basis van een 36-urige werkweek inclusief persoonlijk keuzebudget (13e maand, vakantiegeld en persoonlijk budget). De uiteindelijke inschaling is onder meer afhankelijk van je kennis en ervaring.
• Vrije keus wanneer jij je 13de maand, 8% vakantietoeslag berekend over 13 maanden en een vrij besteedbaar persoonlijk budget van 5,9% van je 12-maandssalaris laat uitbetalen.
• Pensioenopbouw op basis van middelloon met voorwaardelijke indexatie. Eigen bijdrage in de premie bedraagt 6,98%.
• Een volledige vergoeding van je OV-reiskosten woon-werkverkeer óf vergoeding van je reiskosten met eigen vervoer tegen € 0,23 per km. Het is mogelijk om met de trein 1ste klas te reizen. Hiervoor geldt een eigen bijdrage van € 25,-- per maand.
• Een internetvergoeding van € 50,-- netto per maand.
• Veel mogelijkheden jezelf door opleiding en training zowel vakinhoudelijk als persoonlijk te blijven ontwikkelen.
• Een goede balans tussen je professionele en je privéleven. In deze functie is het mogelijk om 4 dagen van 9 uur te werken.

Als sollicitatie ontvangen we graag uiterlijk 26 oktober 2026 een motivatiebrief en je complete cv.

Houd toezicht op het spanningsveld tussen innovatie en risicomanagement bij banken als toezichthouder operationele- en IT-risico’s bij DNB.