Senior IT Risk Officer

Ben jij iemand die graag de kwaliteit van IT-processen bewaakt, interne controles uitvoert en afwijkingen tijdig signaleert? Houd jij ervan om te onderzoeken of werkzaamheden, rechtmatig, doelmatig én klantgericht worden uitgevoerd? Dan is deze functie iets voor jou.

Je werkt aan iets wat ertoe doet: een betrouwbare, professionele en toekomstbestendige IT-organisatie. Je draagt bij aan continu verbeteren, leert elke dag bij en ontwikkelt jezelf én onze organisatie.

Als senior IT Risk Officer draag je bij aan een IT-organisatie die aantoonbaar in control is. Je beoordeelt of onze dienstverlening op orde is en of processen zo zijn ingericht dat risico’s beheersbaar blijven. De IT-organisatie werkt in een dynamische omgeving met interne en externe onzekerheden. Daarom is een goed functionerend stelsel van beheersmaatregelen essentieel.
Binnen het team Interne Beheersing krijg je veel ruimte om zelfstandig te werken en draag je direct bij aan structurele verbeteringen in onze bedrijfsvoering. De organisatie is volop in ontwikkeling en professionaliseert verder. Vind jij het leuk om hierin het voortouw te nemen? Dan garanderen wij je een inhoudelijk uitdagende en afwisselende functie.

Als senior IT Risk Officer heb je een hoge zelfstandigheid in het uitvoeren van werkzaamheden. Ook zijn de werkzaamheden zeer divers. Samen met je collega IT Risk Officer identificeer en analyseer je IT-risico’s die samenhangen met de IT-omgeving binnen O&P Rijk. Aanvullend toetst je de effectiviteit van de IT-beheersmaatregelen en adviseer je het management over verbetermogelijkheden. Je rapporteert over de gesignaleerde IT-risico’s en de daarmee samenhangende verbeterpunten aan de directie van businessunit IT.

Je levert een actieve bijdrage aan het onderhouden en verbeteren van ons IT-control framework, bewaakt de kwaliteit en ondersteunt stakeholders bij het naleven van de afgesproken procedures. Daarbij denk je mee over de inrichting van interne controles en risicobeheersingsmatrixen. Je bent kritisch waar nodig, maar altijd constructief en gericht op goede samenwerking. In samenwerking met het team Control zorg je ervoor dat de jaarlijkse externe audit soepel verloopt.

Jouw werkzaamheden:

•    Het coördineren en beheren van het IT-risicobeheersingsraamwerk.
•    Het monitoren en beoordelen van de effectiviteit van IT-beheersmaatregelen.
•    Het opstellen en beheren van interne en externe IT-risicorapportages.
•    Afstemmen met proceseigenaren over auditresultaten en opvolging van aanbevelingen.
•    Signaleren, rapporteren en monitoren van afwijkingen.
•    Periodiek actualiseren van risicoanalyses.
•    Uitvoeren van audits en Verbijzonderde Interne Controle.
•    Gevraagd en ongevraagd adviseren over procesverbeteringen.
•    Begeleiden van externe audits.

Als senior IT Risk Officer werk je nauwkeurig, gestructureerd en behoud je overzicht.. Je bent een stevige gesprekspartner met overtuigingskracht en goede communicatieve vaardigheden. Je hebt het vermogen om moeiteloos de link te leggen tussen maatschappelijke opgaven, organisatorische wensen en wettelijke verplichtingen.

Herken je jezelf niet in alle punten, maar ben je wel overtuigd dat jij geschikt bent voor deze functie? Dan nodigen we je van harte uit om te solliciteren en dit toe te lichten in je motivatiebrief.

•    Een afgeronde hbo-opleiding in een relevante richting, zoals (technische) Informatica, Business IT & Management (BIM),  Bedrijfskunde, Accountancy, Finance & Control / Bedrijfseconomie of Cyber Security.
•    Ten minste 5 jaar ervaring met IT risicomanagement, IT compliance en IT audits.
•    Analytisch en probleemoplossend vermogen, gecombineerd met een proactieve en integere werkhouding.
•    Je kunt zelfstandig werken, maar voelt je ook thuis in een teamomgeving.
•    Actuele kennis van ontwikkelingen binnen je vakgebied.
•    Ervaring binnen een politieke of bestuurlijke organisatie en ervaring met SAP zijn een pré. 

Competenties 

•    Samenwerken – je communiceert constructief, werkt gericht aan gezamenlijke doelen en weet mensen met verschillende achtergronden te verbinden. Je bent toegankelijk en benaderbaar in de samenwerking.
•    Zelfontwikkeling – je reflecteert op je eigen handelen, vraagt en geeft feedback, en zet je actief in voor het leren en ontwikkelen van jezelf én anderen.
•    Initiatief – je ziet kansen, denkt vooruit en draagt ideeën aan die bijdragen aan de verbetering van processen, samenwerking en klantwaarde.
•    Moed – je durft te handelen in complexe of nieuwe situaties, spreekt je uit met respect en zet veranderingen met optimisme in beweging.
•    Klantgerichtheid – je hebt oog voor de impact van IT-dienstverlening op de organisatie en draagt actief bij aan de verbetering van onze interne klantwaarde.

O&P Rijk vindt het belangrijk om een goede afspiegeling van de samenleving te zijn en werkt daarom actief aan een divers personeelsbestand binnen een inclusieve organisatie. Inclusief betekent dat iedereen zich betrokken en gewaardeerd voelt – niet ondanks maar dankzij de verschillen. Het is dan ook mogelijk om in je sollicitatie alleen die gegevens te noemen die je relevant vindt voor de functie. Want ook zonder bijvoorbeeld je naam, je leeftijd of je geboorteplaats kunnen wij een goede inschatting maken of je in aanmerking komt voor een sollicitatiegesprek.