Risk Manager DORA (tijdelijk)
Regio: Groningen
Plaats: Groningen
Volledige Omschrijving:
Voor onze opdrachtgever uit Groningen zoeken wij ter ondersteuning een tijdelijke Risk Manager DORA voor minimaal 32 uur per week. Je komt te werken op de afdeling Risk Management & Compliance van onze opdrachtgever (een grote pensioenuitvoeringsorganisatie). In deze rol komen alle aspecten van interne risicobeheersing aan bod, zoals compliance en IT riskmanagement. Het team bestaat uit 7 collega’s met elk een eigen specialisme, waarbij goed samenwerken hun kracht is. Zo houden zij samen alle processen binnen de organisatie op orde. IT risk management, een nieuw pensioenstelsel op de markt brengen en grootschalige verandertrajecten: als Risk Manager speel je een belangrijke rol bij de aankomende projecten. Een goed voorbeeld van zo’n veranderproject is het ontwikkelen van een nieuw digitaal pensioenplatform. Van jou als kandidaat wordt verwacht dat je over kennis en ervaring beschikt van de DORA verordening en met de implementatie hiervan.
Jouw taken en verantwoordelijkheden:
In de veelzijdige rol als Riskmanager voer je tweedelijns monitoring(programma’s) uit van risico’s op het gebied van bijvoorbeeld programma’s, projecten en uitbestedingen. Je reviewt Risk and Control Self-Assessments (RCSA’s) die door de organisatie zijn uitgevoerd en je stelt tweedelijns risico opinies op van risicorapportages. Verder ben je het aanspreekpunt voor en vertegenwoordigt klanten en auditors/toezichthouders rond (IT) risicomanagement. Ten slotte speel je een rol in het monitoren van beheersmaatregelen op met name strategisch en tactisch niveau. Verder houd je je bezig met de volgende werkzaamheden:
- Je houdt je bezig met 2e lijns review op deliverables vanuit alle pijlers van de DORA verordening (ICT risicobeheer, ICT-gerelateerde incidenten, testen van digitale operationele weerbaarheid, beheer van ICT risico van derde aanbieders en informatie-uitwisseling);
- Checken van beleidsstukken op DORA vereisten;
- Reviewen van het IT en Security raamwerk en eventueel kunnen meehelpen met opzetten ervan.
Hierbij is IT risk kennis gewenst maar niet vereist.
Wat wij zoeken:
- Je beschikt over een afgeronde wo-opleiding, bij voorkeur Bedrijfskunde, Bedrijfseconomie of Accountancy, aangevuld met opleidingen en certificeringen op het gebied van risk management en/of audit;
- Je hebt minimaal 5 jaar werkervaring als Risicomanager en/of Auditor in de zakelijke dienstverlening;
- Je hebt ervaring met programma- en projectrisicomanagement en de monitoring van beheersingskaders;
- Je hebt bij voorkeur kennis van IT risicomanagement en -raamwerken, DORA en ervaring met implementatie van de GRC tool;
- Je bent met je communicatieve vaardigheden en overtuigingskracht een sterke gesprekspartner én verbinder.
Van ons krijg je:
- een marktconform salaris afhankelijk van opleiding en ervaring;
- 26 vakantiedagen op basis van een 40-urige werkweek;
- mogelijkheid tot het deelnemen aan de bedrijfsfitness regeling;
- reiskostenvergoeding 100% OV vergoeding of 0,23 cent per kilometer;
- mogelijkheid om hybride te werken;
- een pensioenregeling met een eigen bijdrage van slechts 3%.
Enthousiast geworden?
Heb je vragen over de functie of wil je eerst meer informatie? Neem dan contact op met Alex Ostrowski via 06 - 234 74 851 of via alex.ostrowski@inventiv.nl. Wil je direct solliciteren? Dat kan via onderstaand sollicitatieformulier.