IT Risk Officer

IT Risk OfficerbrScroll naar beneden voor een compleet overzicht van wat deze baan inhoudt. Bent u de juiste kandidaat voor deze functie?brpDe IT Risk Officer heeft de volgende taken op het gebied van risicomanagement en interne beheersing: /pbrullibr/liliBinnen Data IT zorgdragen dat het risicobeleid en risico procedures worden uitgevoerd en nageleefd.br/liliZorgdragen, in overleg met het managementteam Data IT, voor het beschikbaar stellen van de benodigde middelen en ondersteuning om het risicomanagement proces uit te voeren.br/liliHet inventariseren en actualiseren van operationele, financiële en compliance risico’s en deze risico’s vastleggen in het centrale Risk platform.br/liliHet (laten) inrichten en onderhouden van een adequaat control framework, het periodiek toezien op de effectiviteit van het framework en de controls, en het minimaal halfjaarlijks afgeven van een in control verklaring volgens het door het bestuur vastgestelde format.br/liliHet periodiek opstellen en bespreken van de rapportages inzake de ontwikkeling en beheersing van de risico’s, de effectiviteit van het risicomanagement proces en de beheersmaatregelen (controls), het nemen van adequate maatregelen bij tekortkomingen en het monitoren van de uitvoering van verbeteracties.br/liliHet (proactief) verstrekken van informatie aan de tweede en derde lijn met betrekking tot alle ontwikkelingen, besluiten en zaken die voor het risicomanagement en de interne beheersing van belang kunnen zijn.br/li /ulbrBenefitsbrullibr/liliFocus op opleiding en ontwikkeling.br/liliFlexibel werken – bepaal waar en wanneer je werkt.br/liliKeuzesysteem arbeidsvoorwaarden – pas de voorwaarden aan op jouw behoeften.br/li /ulbrQualificationsbrullibr/liliJe luistert goed en achterhaalt de vraag achter de vraag, en beoordeelt wat nodig is binnen de interne en externe kaders.br/liliJe draagt graag bij aan verandering en zoekt continu mogelijkheden om het morgen beter te doen, met een ‘can do’ mentaliteit.br/liliJe vertaal de interne en externe kaders naar een uitvoerbaar plan dat toekomstvast kan worden geïmplementeerd binnen de Divisie Data IT.br/liliJe schakelt vlot tussen collega’s en andere betrokkenen, en tussen verschillende abstractieniveaus zoals het management van Data IT, CISO en 2e‑/3e‑lijn risk management.br/liliJe houdt van detail, maar kunt het geheel overzien en vertalen naar managementinformatie.br/liliJe hebt een academische masteropleiding in Information Management of IT‑Auditing, en bij voorkeur het CRISC (Certified in Risk and Information Systems Control) diploma.br/liliJe hebt meerdere jaren werkervaring bij voorkeur in IT risk management bij een financiële instelling, inclusief het opstellen van beleid, processen, het gebruik van IT Risk Framework en stakeholdermanagement. xgiwjmb br/liliJe spreekt vloeiend Nederlands.br/li /ulbr