IT Risk Manager

Provincie Noord-Holland

Een verzekeraar die hard groeit, vraagt om meer dan alleen stabiele systemen. Het vraagt om grip. Op processen, risico’s en veranderingen. Binnen deze financiële speler krijg jij de ruimte om het IT Control Framework niet alleen te bewaken, maar echt neer te zetten. Geen papieren werkelijkheid, maar een omgeving waarin beleid, controls en praktijk naadloos samenwerken.

Hier bouw je mee aan een IT-organisatie die volwassen wordt, zonder de snelheid en nuchterheid kwijt te raken.

Wat je gaat doen

Jij bent degene die rust en overzicht brengt in een IT-landschap dat continu beweegt. Terwijl projecten lopen, regelgeving verandert en de organisatie groeit, zorg jij dat beheersing geen blokkade wordt, maar juist een stevig fundament.

Je ontwikkelt en versterkt het IT Control Framework en zorgt dat controls niet alleen bestaan, maar ook écht werken in de praktijk. Daarbij beweeg je moeiteloos tussen IT, risk en compliance en ben je een stevige gesprekspartner voor interne stakeholders, auditors en toezichthouders.

Je houdt je onder andere bezig met:

• Het doorontwikkelen van het IT Control Framework;
• Opstellen en verbeteren van IT-beleid, controls en procedures;
• Toetsen van de effectiviteit van IT-controls en opvolgen van verbeteracties;
• Analyseren van IT-risico’s en assurance-rapportages zoals ISAE3402 en SOC2;
• Schakelen met leveranciers, auditors, accountants en toezichthouders zoals DNB en AFM;
• Adviseren over governance, beheersing en inrichting binnen IT- en verandertrajecten. 

Wie jij bent

Jij ziet snel waar het schuurt. Waar processen niet logisch zijn. Waar risico’s ontstaan. En belangrijker nog: jij weet hoe je dat vertaalt naar werkbare oplossingen waar de organisatie ook echt iets mee kan. Je bent analytisch sterk, werkt nauwkeurig en voelt je prettig in een omgeving waar veel tegelijk gebeurt. Je schakelt makkelijk met verschillende stakeholders en weet complexe materie helder uit te leggen.

Daarnaast neem je mee:

• Hbo werk- en denkniveau, bij voorkeur richting IT;
• Ervaring binnen IT control, IT governance, audit, risk, compliance of informatiebeveiliging;
• Ervaring met het opstellen en verbeteren van IT-beleid, controls en audits;
• Sterke communicatieve en schriftelijke vaardigheden;
• Uitstekende beheersing van de Nederlandse taal;
• Kennis van ISO 27001, het NOREA IT Control Framework en DNB Good Practice Cyberweerbaarheid is mooi meegenomen.

Waarom je dit wil doen

Omdat je hier niet in een gespreid bed stapt. Je krijgt juist de kans om zichtbaar impact te maken binnen een organisatie die volop professionaliseert. Hier krijg je invloed op hoe IT-beheersing wordt ingericht én verbeterd. Je werkt in een compact IT-team van zo’n 35 specialisten waar lijnen kort zijn en inhoud centraal staat. Geen logge besluitvorming, maar snel schakelen met collega’s die elkaar versterken. De sfeer is open, informeel en nuchter. Successen worden hier samen gevierd. En misschien nog wel het belangrijkste: jouw werk heeft direct invloed op de betrouwbaarheid en toekomstbestendigheid van een organisatie die miljoenen verzekerden ondersteunt.

Wat jou geboden wordt

• Een bruto maandsalaris van max. € 5.806,60 obv 38 uur;
• 8% vakantiegeld én een eindejaarsuitkering;
• Een jaarcontract met uitzicht op een vast dienstverband;
• 200 vakantie-uren met mogelijkheid om extra uren op te bouwen;
• Een uitstekende pensioenregeling met slechts 3,5% eigen bijdrage;
• Volop ruimte voor opleidingen, coaching en ontwikkeling;
• Korting op verzekeringen;
• Toegang tot een eigen kantoorgym, gameroom en andere faciliteiten;
• Werken binnen een stabiele organisatie met korte lijnen en veel autonomie.