IT Risk and Compliance Manager (Antwerpen - Eindhoven)

In deze rol ben jij binnen de 1e lijn samen met een collega verantwoordelijk voor het door ontwikkelen én het borgen van het Risico Controle Framework binnen IT en de bijbehorende risico's voor DELA. Samen zorgen jullie ervoor dat risicomanagement effectief wordt doorvertaald naar beleid en spelen jullie een cruciale rol in het waarborgen van de continuïteit van onze IT-processen. Je vervult deze senior rol vanuit een centraal team voor de gehele DELA Groep, binnen ST&G onder de CTO. Vanuit die positie stimuleer je synergie, uniformiteit en één manier van werken op het gebied van IT-risicomanagement over de drie landen heen.

Wat je als IT Risk & Compliance Manager bij DELA doet…

• Je analyseert en beoordeelt bestaand beleid en vertaalt dit naar praktische borging binnen IT-processen.
• Waar nodig signaleer je verbeterpunten richting beleidsverantwoordelijken, zodat risico's adequaat op het juiste niveau worden geadresseerd, passend bij onze dynamische IT-omgeving.
• Je borgt genomen maatregelen, monitort deze en stuurt bij waar nodig.
• Je toetst of beleid tijdig en effectief is geïmplementeerd, analyseert periodiek de effectiviteit en initieert mitigerende acties.
• Je werkt nauw samen met onze Managers IT en proceseigenaren om onze processen en systemen 'in control' houden én compliant te blijven met ons DELA-beleid.
• Je signaleert en beoordeelt risico's, adviseert over beheersmaatregelen en toetst de kwaliteit van uitgevoerde toetsingen van die beheersmaatregelen.
• Je creëert bewustwording en draagvlak op thema's als interne beheersing, risicobeheersing en kwaliteitsmanagement.
• Je helpt de centrale IT-riskfunctie voor de gehele DELA Groep verder op te zetten en te professionaliseren en bevordert daarbij synergie, uniformiteit en een one way of working over de drie landen heen.
• Je denkt belangrijke, groepsbrede onderwerpen uit en pakt deze met verve op, zoals DORA en IT-controls, DNB-vraagstukken, opdrachten vanuit GD rondom het anticiperen op geopolitieke ontwikkelingen, de uitvoering van de procedure kritieke bedrijfsfuncties en de bepaling van kritieke IT-applicaties.
• Je werkt in het Digital Operational Risk & Resilience-domein nauw samen met onder andere de ICO's, de BU's, Security, de CISO, BCM en Risk Management (2e lijn) en vervult daarin een belangrijke verbindende rol.
• Je rapporteert hiërarchisch aan de Directeur binnen ST&G en functioneel aan het IT-management over de status van key controls en key risk indicatoren.
• Je maakt onderdeel uit van ST&G en van het subteam/domein IT Risk Management binnen Digital Operational Risk & Resilience.
• Je bent aanspreekpunt en gesprekspartner voor externe toezichthouders zoals DNB, AFM en de externe accountant.

Om risico's tijdig in kaart te brengen en passende maatregelen te treffen. Je bent van nature een inspirator en motiveert anderen gemakkelijk. Het toelichten van zaken, kennis overdragen en het overtuigen van anderen gaat je goed af. Je bent in staat om verantwoordelijkheden te geven en een goede constructieve (escalatie)lijn te onderhouden naar de Directeur binnen ST&G en/of de CTO. Vakinhoudelijke kennis is belangrijk, maar in deze senior rol zijn sterke procesvaardigheden minstens zo belangrijk. Je bent een natuurlijke verbinder en “oliemannetje”: je brengt mensen, disciplines en belangen bij elkaar en krijgt beweging in complexe, organisatiebrede vraagstukken.

Daarnaast herken je jezelf in het volgende:

• Je beschikt over een WO diploma.
• Je hebt bij voorkeur aantoonbare werkervaring binnen een groot of middelgroot accountantskantoor, bijv. als (Senior) Consultant of Auditor.
• Je hebt diepgaande kennis en aantoonbare werkervaring op het gebied van interne beheersing, risicomanagement en informatiebeveiliging.
• Je hebt senioriteit en aantoonbare ervaring met het opzetten, harmoniseren of verder professionaliseren van een centrale IT-riskfunctie in een complexe, bij voorkeur internationale organisatie.
• Je weet hoe je wet- & regelgeving en beleid moet vertalen in een Risk Management Framework en hebt ervaring met GRC tooling om interne beheersing te verbeteren en te automatiseren.
• Je bent in staat om over diverse risico- en compliance gerelateerde aspecten op een gestructureerde en effectieve wijze te communiceren met de (IT) organisatie.
• Je kan goed omgaan met ad hoc verzoeken vanuit de organisatie en bent bereid om activiteiten op te pakken die in eerste instantie niet direct onderdeel zijn van je functieprofiel.

Wat DELA jou als IT Risk & Compliance Manager bij DELA biedt…

• Een bruto maandsalaris tussen de €5.317,- en €8.748,- o.b.v. 40 uur per week (inschaling binnen deze bandbreedte is afhankelijk van de kennis, ervaring en senioriteit die je meebrengt).
• Direct een contract voor onbepaalde tijd voor 32-40 uur per week.
• Een Individueel Keuze Budget (IKB) ter waarde van 20,25% van jouw maandsalaris, dat je bovenop je maandsalaris ontvangt en naar wens kunt laten uitkeren in de vorm van geld of bijvoorbeeld kunt gebruiken voor de aankoop van extra verlofuren.
• De mogelijkheid om 50% van je werkweek thuis te werken.
• Een jaarlijks vitaliteitsbudget van €750,- die je bijv. kunt besteden aan sportschoenen, een sporthorloge, een crosstrainer, een abonnement voor de sportschool of Zwift, boeken over mindfulness en een abonnement op een online meditatie app.
• Ruimte om jezelf verder te ontwikkelen, dus als je een opleiding of cursus wil volgen, dan is de kans groot dat we de kosten voor onze rekening nemen.
• Een smartphone en laptop die je ook privé mag gebruiken.
• Een goede pensioenregeling en korting op verzekeringsproducten.

Enthousiast geworden? Dat begrijpen we helemaal. Voor meer informatie over de functie kun je contact opnemen met Sander Kuilman (IT Risk & Compliance manager) via 0650749347.