IT Risk & Compliance manager Groep; Antwerpen

IT Risk & Compliance Manager (32-40 uur) Eindhoven/Antwerpen

In deze rol ben jij binnen de 1e lijn samen met een collega verantwoordelijk voor het door ontwikkelen én het borgen van het Risico Controle Framework binnen IT en de bijbehorende risico’s voor DELA. Samen zorgen jullie ervoor dat risicomanagement effectief wordt doorvertaald naar beleid en spelen jullie een cruciale rol in het waarborgen van de continuïteit van onze IT-processen. Je vervult deze senior rol vanuit een centraal team voor de gehele DELA Groep, binnen ST&G onder de CTO.

Vanuit die positie stimuleer je synergie, uniformiteit en één manier van werken op het gebied van IT-risicomanagement over de drie landen heen. Floreer jij in een dynamische en data gedreven internationaal opererende organisatie? Lees dan snel verder!

• Je analyseert en beoordeelt bestaand beleid en vertaalt dit naar praktische borging binnen IT-processen. Waar nodig signaleer je verbeterpunten richting beleidsverantwoordelijken, zodat risico’s adequaat op het juiste niveau worden geadresseerd, passend bij onze dynamische IT-omgeving;
• Je borgt genomen maatregelen, monitort deze en stuurt bij waar nodig;
• Je toetst of beleid tijdig en effectief is geïmplementeerd, analyseert periodiek de effectiviteit en initieert mitigerende acties. Daarna bewaak je de uitvoering en voortgang;
• Je werkt nauw samen met onze Managers IT en proceseigenaren om onze processen en systemen ‘in control’ houden én compliant te blijven met ons DELA-beleid;
• Je signaleert en beoordeelt risico’s, adviseert over beheersmaatregelen en toetst de kwaliteit van uitgevoerde toetsingen van die beheersmaatregelen;
• Je creëert bewustwording en draagvlak op thema’s als interne beheersing, risicobeheersing en kwaliteitsmanagement.
• Je helpt de centrale IT-riskfunctie voor de gehele DELA Groep verder op te zetten en te professionaliseren en bevordert daarbij synergie, uniformiteit en een one way of working over de drie landen heen;
• Je denkt belangrijke, groepsbrede onderwerpen uit en pakt deze met verve op, zoals DORA en IT-controls, DNB-vraagstukken, opdrachten vanuit GD rondom het anticiperen op geopolitieke ontwikkelingen, de uitvoering van de procedure kritieke bedrijfsfuncties en de bepaling van kritieke IT-applicaties;
• Je werkt in het Digital Operational Risk & Resilience-domein nauw samen met onder andere de ICO’s, de BU’s, Security, de CISO, BCM en Risk Management (2e lijn) en vervult daarin een belangrijke verbindende rol;
• Je rapporteert hiërarchisch aan de Directeur binnen ST&G en functioneel aan het IT-management over de status van key controls en key risk indicatoren. Je maakt onderdeel uit van ST&G en van het subteam/domein IT Risk Management binnen Digital Operational Risk & Resilience.
• Je maakt onderdeel uit van ST&G en van het domein IT Risk Management binnen Digital Operational Risk & Resilience, waar je samenwerkt met twee andere IT Risk & Compliance Managers;
• Je bent aanspreekpunt en gesprekspartner voor externe toezichthouders zoals DNB, AFM en de externe accountant.

Je bent van nature een inspirator en motiveert anderen gemakkelijk. Het toelichten van zaken, kennis overdragen en het overtuigen van anderen gaat je goed af. Je bent in staat om verantwoordelijkheden te geven en een goede constructieve (escalatie) lijn te onderhouden naar de Directeur binnen ST&G en/of de CTO. Vakinhoudelijke kennis is belangrijk, maar in deze senior rol zijn sterke procesvaardigheden minstiez zo belangrijk.

Je bent een natuurlijke verbinder en “oliemannetje”: je brengt mensen, disciplines en belangen bij elkaar en krijgt beweging in complexe, organisatiebrede vraagstukken.

Daarnaast herken je jezelf in het volgende:

• Je beschikt over een WO diploma;
• Je hebt bij voorkeur aantoonbare werkervaring binnen een groot of middelgroot accountantskantoor, bijv. als (Senior) Consultant of Auditor;
• Je hebt diepgaande kennis en aantoonbare werkervaring op het gebied van interne beheersing,…