IT Control Specialist in Tilburg

Bij CZ werken we met betekenis, daadkracht en als één team. We nemen verantwoordelijkheid, tonen lef, blijven leren en maken impact. Samen zetten we ons elke dag in voor toegankelijke en betaalbare zorg voor iedereen.

Als Operational Risk & Compliance Officer SOC-, security- en IAAA help je binnen Tech Enablement om IT-processen aantoonbaar in control te brengen en te houden. Je ondersteunt de eerste lijn bij het identificeren, analyseren, beheersen en verantwoorden van risico’s en adviseert over naleving van beleid, wet- en regelgeving en governance. In deze functie werk je aan een actueel beeld van risico’s, beheersmaatregelen, bevindingen en verbeteracties. Je helpt CZ om digitale risico’s tijdig te signaleren en te beheersen voordat ze uitgroeien tot incidenten.

Dit Ga Je Doen

• Je jaagt aantoonbare naleving van SOC-, security- en IAAA-processen aan, toetst de kwaliteit van bewijsvoering en zorgt dat risico’s en beheersmaatregelen inzichtelijk en onderbouwd zijn.
• Je ondersteunt bij controltests en audits en helpt bevindingen te vertalen naar concrete verbetermaatregelen.
• Je coördineert verbetermaatregelen rondom toegangsbeveiliging en bewaakt de voortgang daarvan.
• Je stelt rapportages op over compliance en risico’s en maakt duidelijk welke acties nodig zijn voor beheersing en besluitvorming.
• Je adviseert management en collega’s over risk- en compliancevraagstukken binnen security, SOC en identity & access management.

Jouw team

Je komt terecht in het cluster Tech Control. Dit team ondersteunt de divisie bij compliance, governance en digital resilience. Vanuit jouw rol werk je samen met collega’s binnen Tech Enablement, proceseigenaren, management en betrokkenen op het gebied van security, SOC en identity & access management. Daarnaast deel je kennis, ontwikkelingen en best practices met collega’s binnen risk en compliance.

Dit krijg je van ons

• Focus op opleiding en ontwikkeling: Binnen CZ krijg je wekelijks ruimte om je te verdiepen in je vak om zo te werken aan je eigen ontwikkeling.
• Flexibel werken: Jij bepaalt waar en wanneer je werkt om zo de beste werk-prive balans te bieden. Natuurlijk wel zo dat je ook nog bereikbaar bent voor je team.
• Keuzesysteem arbeidsvoorwaarden: Ieder mens is anders dus jij bepaalt welke arbeidsvoorwaarden voor jou het best passen.

Jouw profiel

Je werkt en denkt op hbo- en/of wo-niveau. Je hebt affiniteit met cybersecurity, IAM of IT-risk management. Je hebt kennis van security- en IAM-processen en kunt die kennis toepassen in compliance- en risicobeheersing. Je hebt ervaring met compliance, auditing of control testing en kunt bevindingen vertalen naar opvolgbare verbeteracties. Je analyseert risico’s, uitzonderingen en tekortkomingen en maakt inzichtelijk wat de impact is op processen en beheersing. Je communiceert duidelijk met stakeholders en werkt samen aan aantoonbare borging van verbetermaatregelen.

Onze vragen

Een motivatiebrief is niet nodig, in plaats daarvan ontvangen we graag jouw antwoord op de volgende drie vragen:

• Beschrijf een situatie waarin je een securitybevinding, risico of uitzondering hebt beoordeeld. Hoe kwam je tot je conclusie?
• Hoe zorg jij ervoor dat verbetermaatregelen rondom toegangsbeveiliging of securityprocessen aantoonbaar worden opgevolgd?
• Beschrijf een situatie waarin je processen binnen een team aantoonbaar hebt geborgd. Wat was jouw aanpak en hoe zorgde je dat afspraken ook daadwerkelijk werden nageleefd?

Ons sollicitatieproces

Bij CZ vinden we een objectief en eerlijk selectieproces van groot belang. Focus op competenties en skills en daarbij een match vinden tussen jouw kwaliteiten en de best passende functie. Dit doen we via een sollicitatieprocedure die daar bij aansluit.

Heb je vragen over deze vacature?