IT Risk manager (CIZ)
IT Risk manager (CIZ)
Wat ga je doen?
Ben jij een ervaren IT Risk manager met een passie voor het identificeren, evalueren en mitigeren van risico’s in een Cloud-gebaseerde IT-infrastructuur? Wil jij een belangrijke rol spelen in het beheersen van IT-risico’s en zorgen dat de organisatie voldoet aan wet- en regelgeving? Dan is dit jouw kans om bij het CIZ aan de slag te gaan en een wezenlijke bijdrage te leveren aan de informatiebeveiliging van onze organisatie!
Als IT Risk manager ben jij verantwoordelijk voor het ontwikkelen en implementeren van ons risicomanagementbeleid en het bewaken van de IT-risico’s binnen het CIZ. Jij zorgt ervoor dat risico’s tijdig worden geïdentificeerd, beheerd en gemitigeerd. Dit doe je door het uitvoeren van risicoanalyses, het coördineren van audits en het adviseren van zowel het bestuur als management over risicobeheersing binnen de IT-processen. Met jouw expertise werk je nauw samen met de operationele IT-teams (de eerste lijn) en interne en externe auditors (de derde lijn). Jij vervult een cruciale rol in de Three Lines of Defence-aanpak van CIZ en zorgt ervoor dat onze IT-infrastructuur veilig en compliant blijft.
Jouw belangrijkste verantwoordelijkheden:
Ontwikkelen van riskmanagementbeleid
- Vertalen van wet- en regelgeving naar beleid, richtlijnen en procedures;
- Ontwikkelen en onderhouden van strategisch risicomanagementbeleid en business continuity plannen;
- Actief uitdragen van het risicomanagementbeleid en rapporteren van de status aan het management;
- Evalueren van het beleid en het doorvoeren van verbeteringen.
Beheersen van risico’s
- Signaleren van trends en ontwikkelingen in IT-riskmanagement;
- Samenwerken met de functionaris gegevensbescherming voor de beheersing van privacy- en databeveiligingsrisico’s;
- Identificeren en evalueren van risico’s die impact kunnen hebben op de IT-processen, informatiebeveiliging en data-integriteit;
- Coördineren van interne en externe audits en het implementeren van risicobeheersingsmaatregelen;
- Zorgdragen voor herstelstrategieën na IT-incidenten en het bewaken van compliance met wet- en regelgeving zoals de NEN 7510 en ISO 27001.
Advies en stakeholdermanagement
- Adviseren van het management en bestuur over IT-risico’s en het risicoprofiel van de organisatie;
- Uitvoeren van kwalitatieve en kwantitatieve analyses van risico’s, inclusief het geven van aanbevelingen voor risicobeheersing;
- Signaleren van knelpunten en doen van verbeteringsvoorstellen;
- Samenwerken met interne stakeholders zoals de CISO en externe auditors en toezichthouders;
- Organiseren van trainingen en bewustwordingsprogramma’s voor medewerkers over IT-risico’s.
(Team)doelstellingen realiseren
- Actief bijdragen aan de teamdynamiek en samenwerking;
- Verantwoordelijkheid nemen voor het behalen van teamdoelstellingen en rapporteren over behaalde resultaten;
- Het doorvoeren van verbeteringen in richtlijnen en procedures na overleg met de leidinggevende.
Word jij onze nieuwe collega? Ben jij de ervaren professional die wij zoeken om ons te helpen in het beheersen van IT-risico’s en zorgen dat de organisatie voldoet aan wet- en regelgeving? Solliciteer dan nu en word onderdeel van onze dynamische afdeling CIO Office bij het CIZ! Wil jij telefonisch indrukken opdoen en aanvullende vragen stellen? Neem direct telefonisch contact op (of whatsapp) met Jeffry Proost, corporate recruiter via 06 – 18 55 77 70.
De collega’s omschrijven zichzelf als:
Binnen het team Beleid & Kaderstelling heerst een open en positieve werksfeer, waarin integrale samenwerking centraal staat. Als teamlid ben je onderdeel van een breed samengesteld geheel, waarin collega’s met verschillende expertises – van portfoliomanagement en strategisch IV- en innovatiebeleid tot data management, informatiebeheer, informatiebeveiliging, recordmanagement en service- & leveranciersmanagement – elkaar versterken en inspireren.
We bouwen samen aan een duidelijke koers en gedeelde ambities, waarbij ieders inbreng wordt gewaardeerd en benut. De lijnen zijn kort, de samenwerking is constructief en er is volop ruimte om mee te denken, te leren en te groeien. Samen zorgen we voor beweging, verbinding en vooruitgang – met oog voor zowel het grotere geheel als de mens achter de functie.
Wat breng jij mee?
- Je beschikt over HBO/WO werk en denk niveau;
- Je hebt minimaal 3 /(of) 5 jaar werkervaring in een soortgelijke functie en organisatie, gericht op IT risk management;
- Je hebt ruime ervaring in IT-riskmanagement en een diepgaand begrip van risico’s binnen Cloud-gebaseerde IT-infrastructuren;
- Je hebt ervaring met het ontwikkelen en implementeren van risicomanagementbeleid en het uitvoeren van risicoanalyses
- Je hebt ervaring in het meenemen en adviseren van management en bestuur over complexe risico’s;
- Je hebt ervaring met compliance en kennis van wet- en regelgeving zoals NEN 7510, ISO 27001 en privacy- en databeveiligingseisen.
Jouw competenties
- Je werkt zelfstandig, en je werkt ook graag samen met verschillende teams en stakeholders, zowel intern als extern;
- Je bent in staat om knelpunten te signaleren en verbetervoorstellen effectief door te voeren;
- Je bent een stevige persoonlijkheid en ook een verbinder, hebt goede contactuele eigenschappen, overtuigingskracht, adviesvaardigheden en organisatiesensitiviteit.
Je voelt je thuis binnen de publieke dienstverlening. Je deinst niet terug voor een uitdaging en weet met jouw positieve instelling een verbindende factor binnen de organisatie te zijn. Die organisatie is volop in beweging. De veranderingen die hier bij horen zijn een gegeven. Jij kunt goed omgaan met het gegeven dat verandering de constante factor is. Je bent flexibel en veerkrachtig en treedt dit tegemoet vanuit openheid en gelijkheid. En dit doe je waar mogelijk met een gezonde dosis humor.
Wat bieden we jou?
- De kans om een sleutelrol te spelen in het risicomanagement en de informatiebeveiliging van het CIZ;
- Een dynamische werkomgeving waar je jouw expertise kunt inzetten en verder kunt ontwikkelen;
- De mogelijkheid om echt impact te maken op de veiligheid en compliance van de organisatie.
Klaar om jouw stempel te drukken op het IT-riskmanagement bij het CIZ? Solliciteer nu en help ons om de organisatie toekomstbestendig te maken in een steeds veranderende digitale wereld!
We bieden een inhoudelijke, verantwoordelijke en betekenisvolle baan. Een afwisselende functie in een dynamische werkomgeving. We helpen en faciliteren je in jouw eigen ontwikkeling binnen je loopbaan en ambitie, onder andere met een persoonlijk ontwikkelbudget.
De arbeidsvoorwaarden zijn:
Afhankelijk van opleiding en ervaring, van € 4.693,08 tot maximaal € 6.711,19 bruto per maand (gebaseerd op schaal FG 65 cao CIZ m.i.v. 01 januari 2024) op basis van een 36-urige werkweek.
Daarnaast bieden we je:
Verder bieden we je
Goede werk-privé balans: flexibele werktijden en hybride werken;
Een thuiswerkbudget van € 890,- netto om een Arbo verantwoorde thuiswerkplek in te richten;
Persoonlijke groei, inzicht en regie over je eigen ontwikkeling via e-learning van Goodhabitz;
Goede werkplekvoorziening waaronder laptop en mobiele telefoon;
Een Fit Voor Werk budget van €2.000,- (o.b.v. 36 uur) per jaar voor extra verlof, opleiding of producten/diensten om fit te blijven;
8% eindejaarsuitkering en 8% vakantietoeslag;
23,5 vrije dag o.b.v. 36 uur en de ruimte om nationale feestdagen om te ruilen;
Collectief pensioen bij ABP, het CIZ neemt 70% van de premie voor haar rekening;
Reiskostenvergoeding;
Thuiswerkvergoeding.
De cao is gelijk. Toch is iedereen anders.
In onze cao kun je de volledige arbeidsvoorwaarden vinden.
Bekijk de cao van het CIZ
Contactpersonen
Herken je jezelf in dit profiel? We nodigen je van harte uit om contact met ons op te nemen of direct te solliciteren. We zien je reactie, voorzien van een motivatie, zo spoedig of voor de uiterste sollicitatiedatum graag tegemoet.
Dagelijks (werkdagen) beoordelen wij de binnengekomen sollicitaties. Bij een positieve beoordeling nemen wij direct contact op met de intentie om een sollicitatiegesprek te plannen. Wij gaan graag in gesprek met sollicitanten die het meest aansluiten bij het opgestelde profiel. Dit heeft betrekking op zowel de genoemde kennis en werkervaring als op het werk- en denkniveau/opleidingsniveau. Vermeld deze daarom duidelijk in je cv.
Heb je nog vragen over de functie, onze werkcultuur of over de procedure? Of kom je graag in contact met een collega van de afdeling? Bel of whatsapp met onze recruiter Jeffry Proost via 06 – 18 55 77 70.
De wet is de basis van ons werk, maar de mens is ons uitgangspunt. Want iedereen is anders. Het CIZ wil iedereen de zorg toekennen die bij hen past. Omdat we met verschillende mensen te maken hebben en als organisatie altijd in beweging zijn, zien we diversiteit ook graag terug in ons personeelsbestand. Verschillend in wie je bent, van wie je houdt, waar je vandaan komt, waar je in gelooft of van droomt. Maar hetzelfde in onze missie; het zijn van een eerlijke en rechtvaardige poortwachter waarbij iedere cliënt zich in ons herkent en zich gezien, gehoord en geholpen voelt. De vacature staat open voor iedereen die zich hierin herkent. Het hebben van een arbeidsbijzonderheid mag geen argument zijn om niet op een vacature bij onze organisatie te reageren. Heb je behoefte aan extra informatie rond een vacature in relatie tot jouw arbeidsbijzonderheid? Neem dan contact op met de contactpersoon in de vacature.
Acquisitie wordt niet op prijs gesteld.
Ben je geïnteresseerd? Solliciteer dan via onderstaande button
Hoe bevalt het anderen?
Lees hier de verhalen van onze medewerkers van het CIZ. Ook je eigen verhaal ontdekken?
Solliciteer dan op één van onze vacatures of stuur een open sollicitatie.
Lees meer
