IT Risk Officer

In deze rol ben je verantwoordelijk voor het vormgeven en uitvoeren van risicomanagement en interne beheersing binnen Data & IT. Je werkt nauw samen met het CIO Office en diverse stakeholders om het risicomanagement proces te laten werken en fit te houden. Je beheert het risk framework, rapporteert over risico’s en beheersmaatregelen, en zorgt voor duidelijke informatievoorziening aan de tweede en derde lijn. Dit is een kans om bij te dragen aan een wendbare, digitale zorgverzekeraar met focus op in control zijn.

• Focus op opleiding en ontwikkeling
• Flexibel werken
• Keuzesysteem arbeidsvoorwaarden

• Uitvoeren en naleven van risicobeleid en risicoprocedures binnen Data & IT
• Zorgdragen voor benodigde middelen en ondersteuning voor risicomanagement
• Inventariseren en actualiseren van operationele, financiële en compliance risico’s in een centraal Risk platform
• Inrichten en onderhouden van een adequaat control framework en periodiek toetsen op effectiviteit
• Opstellen en bespreken van rapportages over risico-ontwikkeling en beheersmaatregelen met het managementteam
• Proactief verstrekken van informatie aan 2e- en 3e-lijn over relevante ontwikkelingen
• Ondersteunen van governance en het afgeven van een 'in control' verklaring volgens format van het bestuur
• Coördineren met meerdere disciplines en stakeholders voor naleving en verbeteracties

• Academische masteropleiding (bijv. Information Management of IT-Auditing)
• CRISC-diploma is een pré
• Meerdere jaren ervaring in IT risk management, bij voorkeur in een financiële instelling
• Ervaring met beleid maken, processen inrichten, IT Risk Framework hanteren en stakeholdermanagement
• Vloeiende beheersing van het Nederlands
• In staat om interne/externe kaders te vertalen naar uitvoerbare oplossingen en dit af te stemmen met het management
• Goede communicatie tussen verschillende niveaus (van operationeel tot management), en samenwerking met CISO en 2e/3e-lijn risk management

• Can-do mentaliteit
• Veranderingsgerichte houding en continue verbetering
• Sterke communicatieve vaardigheden en stakeholdermanagement
• IT risk management
• Risk and control frameworks
• Policy- en governance-opzet