IT Risk Manager

“ Mitigeer de IT risico’s en werk aan een veilige cybersecurity en

informatie beveiliging”

Onze relatie is een gerenommeerde financiële instelling gericht op Pensioenen. Zij bedient meer dan 1 miljoen tevreden deelnemers met 140 medewerkers. De organisatie kenmerkt zich door korte lijnen en een platte organisatiestructuur waardoor je veel impact hebt en een breed aandachtsveld. Er is veel zorg en aandacht voor een fijne werkomgeving.

Als IT Risk Manager ben je de drijvende kracht achter de informatiebeveiliging. Jij zorgt ervoor dat systemen veilig zijn, risico’s beheersbaar blijven en de organisatie altijd voorbereid is op wat komen gaat. Je werkt nauw samen met het Data & Technologie team en bent een integraal onderdeel van de Unit Operationeel Risicomanagement. Deze unit bestaat uit 5 toegewijde en deskundige risk experts. Je rapporteert aan de Unitmanager Operationeel Risicomanagement en tevens CISO.

We zoeken een geschikte kandidaat die in belangrijke mate invulling kan geven aan het opzetten van tooling, ai-based frameworks ed. en verbeteren van de huidige omgeving en hierin stakeholders kan meenemen.

In deze positie voer je daarnaast onder meer controles uit, signaleert kwetsbaarheden en vertaalt ontwikkelingen in de markt naar concrete acties. Je bent niet alleen uitvoerend sterk, maar ook strategisch: je denkt mee, adviseert en draagt actief bij aan structurele vernieuwing. Je bent volledig thuis in informatiebeveiliging en weet hoe je de juiste instrumenten inzet om risico’s beheersbaar te houden en processen continu te optimaliseren. Of het nu gaat om het opstellen van rapportages, het uitvoeren van risicoanalyses of het begeleiden van audits op het gebied van informatiebeveiliging. Er wordt gewerkt met Microsoft defender suite.

Daarnaast ben je een belangrijke adviseur voor het managementteam. Als verbinder weet je verschillende belangen en disciplines samen te brengen en ondersteun je bij het stellen van eisen aan IT-producten en -diensten van externe leveranciers. Je voelt je als een vis in het water in een omgeving waar kennisdeling centraal staat en levert een actieve bijdrage aan interne opleidingen, met als doel het vergroten van het risicobewustzijn binnen de organisatie.

Jouw kennis en ervaring

• Je werkt en denkt op wo-niveau en weet je kennis pragmatisch en resultaatgericht toe te passen. Qua opleiding beschik je bijvoorbeeld over een WO informatie technology opleiding, idealiter aangevuld met een RE, CISA, CISSP, CISM, CCSP, CRISC of een certificatie als Ethical Hacker. Primair gaat het om je aanpak en hoe je tot resultaten komt;
• Voor deze rol heb je tussen 5 en 10 jaar relevante werkervaring in een soortgelijke functie nodig;
• Je bent analytisch, communicatief sterk en weet in- en externe stakeholders mee te nemen in jouw visie;
• Je bent proactief, ondernemend en bent sterk in het opstellen van rapportages en het bewaken van processen;
• Je hebt ervaring met het managen van informatiebeveiligingsincidenten;
• Je voelt je thuis in een snel veranderende omgeving waar innovatie en samenwerking centraal staan;
• Je beschikt over kennis van relevante wet- en regelgeving en frameworks op het gebied van informatiebeveiliging zoals o.a. ISO 27001, DORA, SOC2 en weet dit ook te vertalen naar beleid;
• Beheersing van de Nederlandse taal is een voorwaarde.

De organisatie biedt:

• De organisatie werkt hybride: 50/50. Heeft zeer goede voorzieningen, fijne professionele collega’s en biedt goede opleidings- en ontplooiingsmogelijkheden.
• Kies je voor purpose? dan is het goed te weten dat er maatschappelijk verantwoord wordt belegd in duurzaamheid thema’s. Je draagt iets bij aan een betere wereld en voor een goede oudedagsvoorziening van een belangrijk deel van de Nederlandse bevolking. Daarnaast biedt de organisatie een modern en aantrekkelijk arbeidsvoorwaarden pakket. Je standplaats is in de Regio Den Haag.

Kijk ook eens op onze website voor een volledig overzicht van ons vacatureaanbod.