Senior IT Compliance Officer

Bij Blue Sky Group krijg je de ruimte om IT Compliance naar een hoger niveau te tillen. Als Senior IT Compliance Officer speel je een sleutelrol in het beheersen van IT-risico's, het versterken van compliance en het verder professionaliseren van onze control omgeving.

Je werkt nauw samen met je collega IT Compliance Officer die ondersteunt bij het IT Control Framework. Daarbij ben jij degene die de inhoudelijke koers bepaalt, stakeholders adviseert en zorgt dat verbeteringen daadwerkelijk worden doorgevoerd.

Wat deze rol bijzonder maakt? Je krijgt de kans om als senior specialist de richting van IT Compliance mede vorm te geven binnen een organisatie waar de lijnen kort zijn en jouw advies daadwerkelijk impact heeft. Je combineert de inhoudelijke diepgang van compliance met de zichtbaarheid van een interne adviseur en de dynamiek van een organisatie die continu in ontwikkeling is.

Samen met collega's uit IT, Risk Management en Internal Audit draag je bij aan een organisatie die aantoonbaar in control is en betrouwbare dienstverlening levert aan bijna 200.000 pensioendeelnemers.

Betrokken, Proactief en Samenwerken vormen daarbij de basis van hoe we met elkaar werken.

Als Senior IT Compliance Officer ben je dé inhoudelijke expert op het gebied van IT Compliance binnen Blue Sky Group. Je ontwikkelt beleid en kaders, adviseert stakeholders op verschillende niveaus én zorgt ervoor dat beheersmaatregelen effectief worden toegepast in de praktijk.

Je beweegt je dagelijks tussen IT, business, management, auditors en toezichthouders en weet compliance vraagstukken te vertalen naar concrete oplossingen die bijdragen aan een beheerste en toekomstbestendige organisatie.

• Je neemt de regie op de verdere ontwikkeling en professionalisering van het IT Compliance-beleid en het IT Control Framework.

• Je adviseert management en directie over IT-risico's, compliance vraagstukken en beheersmaatregelen.

• Je vertaalt wet- en regelgeving naar werkbare kaders, processen en controles.

• Je beoordeelt de effectiviteit van beheersmaatregelen en initieert verbeteringen waar nodig.

• Je bent inhoudelijk verantwoordelijk voor compliance-assessments, audits en assurance-trajecten zoals ISAE
  3402 en COS
  3000.

• Je werkt nauw samen met de Compliance Officer bij de uitvoering, monitoring en rapportage van het IT Control Framework.

• Je bent een belangrijke sparringpartner voor de tweede lijn Risk Management en de derde lijn Internal Audit.

• Je zorgt ervoor dat bevindingen uit audits, risicoanalyses en assessments worden vertaald naar concrete verbeteracties.

• Je coördineert de samenwerking met interne en externe auditors en onderhoudt contact met toezichthouders en klanten.

• Je vergroot het bewustzijn rondom IT Compliance binnen de organisatie.

• Je volgt ontwikkelingen in wet- en regelgeving en vertaalt deze naar de organisatie.

Je bent een ervaren professional die zich thuis voelt op het snijvlak van IT, Governance, risk en compliance. Je beschikt over stevige inhoudelijke expertise, kunt zelfstandig complexe dossiers oppakken en weet verschillende stakeholders mee te nemen in verandering.

Daarnaast herken je jezelf in het volgende:

• Hbo- of wo-werk- en denkniveau.

• Minimaal 7 tot 10 jaar ervaring binnen IT Compliance, IT Risk, IT Audit, Information Security of een vergelijkbaar vakgebied.

• Ervaring binnen een gereguleerde omgeving, zoals de financiële dienstverlening, pensioen- of verzekeringssector.

• Ervaring met IT Control Frameworks, assurance-trajecten en externe audits.

• Kennis van relevante wet- en regelgeving en compliance-standaarden.

• Certificeringen zoals RE, CISA, CISM, CISSP of vergelijkbaar zijn een pré.

• Je kunt schakelen tussen strategische vraagstukken, tactische…