(Senior) IT Risk Manager

Jij doet het

Momenteel zijn informatiebeveiliging, compliance en risico management belangrijker dan ooit, juist bij de overheid, waar veel gevaren op de loer liggen. Deze zijn daarom voor de SVB directie CIO-O essentieel. Als (Senior) IT Risk Manager ondersteun jij de eerste lijn en de 2e-lijn teams in de verschillende directies met het identificeren van risico’s en het in control blijven. 

Als onze (Senior) IT Risk Manager maak je deel uit van het centrale CISO team in de directie CIO-O. Je werkt samen binnen het team, de directie en rest van de organisatie om al onze technologie en bedrijfsmiddelen te beschermen. Je bent verantwoordelijk voor het ondersteunen van de eerste en tweede lijn bij risicomanagement, het adviseren over mitigerende acties en het monitoren en rapporteren over voortgang. Je participeert in projecten en programma’s en bent het eerste aanspraakpunt op risk management. Je helpt bij het verbeteren van het IT risico beleid en adviseert over mogelijke verbeteringen. 

Je maakt deel uit van ons onderdeel CISO departement dat verantwoordelijk is voor al het IT risico beleid binnen de SVB. Je schakelt veel met de IT-afdelingen en de andere directies om de IT risico's te verkleinen. Gezamenlijk maken wij applicaties in het hele spectrum: soms klein, soms voor miljoenen klanten. We zorgen er natuurlijk ook voor dat alles 24/7 in de lucht blijft op onze complexe infrastructuur. Samen met onze partners en met collega’s die het verschil maken. Zoals jij.

Jouw taken omvatten onder andere:

•    Op het gebied van beleid zal je adviseren, ontwikkelen, implementeren, kaders stellen, toetsen en uitvoeren
•    Je zult waar mogelijk een bijdrage leveren aan SVB brede beleidsontwikkeling en dit vertalen naar de divisie specifieke beleidskaders
•    Je begeleidt en adviseert bij de implementatie en uitvoering van maatregelen Risicomanagement
•    Je houdt actief toezicht op het naleven, monitoren en evalueren van voorkomende risico’s
•    Je legt verantwoording af door middel van rapportages en geeft bedrijfsbrede aanbevelingen

Jij bent het

Wij zoeken een aanpakker die verantwoordelijkheid neemt voor het resultaat en die zich makkelijk kan bewegen binnen een grote organisatie. Iemand die van nature samenwerkt, makkelijk contacten legt met mensen van verschillende partijen en met verschillende belangen, maar waar nodig ook kan aanspreken.  

Je draagt IT risico management een warm hart toe en kan omgaan met de weerstand die dat soms met zich meebrengt. Je staat het management bij in de vormgeving van hun risicomanagement en je ondersteunt je collega’s in hun ontwikkeling. 

Naast de kerncompetenties overtuigingskracht en verandervermogen zijn de competenties initiatief, oordeelsvorming, klantgerichtheid en toekomstvisie op deze functie van toepassing.

• academisch werk- en denkniveau  
• ruime en actuele kennis van het IT-domein 
• een CRISC-, CISM- of CISA-certificering
• kennis en ervaring met de implementatie van één van de risicomanagement modellen (NIST RMF, COSO, BIO/ISO27001, RIS-MAN, ISO31000, etc...)
• kennis van relevante wet en regelgevingop het gebied van IT risico beleid
• relevante meerjarige ervaring in het IT-veld en minimaal 5 jaar werkervaring in een vergelijkbare rol