Functieomschrijving
Voor APG zoeken wij een Operational Risk Officer. Je werkt als Operational Risk Officer voor de opdrachtgever binnen de pensioensector en draag je bij aan een veilige en betrouwbare digitale infrastructuur voor miljoenen pensioengerechtigden.Je zet je expertise in binnen een dynamische IT-omgeving waar risicomanagement daadwerkelijk het verschil maakt. Je voert diepgaande analyses uit, adviseert het management en helpt de IT-organisatie bij het verder professionaliseren van IT-risicobeheersing.
Je voert onderzoeken naar incidenten uit en werkt preventief om herhaling te voorkomen. Je bent tevens een belangrijke schakel in de interne beheersing en externe verantwoording richting toezichthouders en standaarden zoals DNB, ISAE, Swift, DigiD, CSA en ISO27001.
Jouw verantwoordelijkheden
- Je vertaalt 2e-lijns risk- en securitybeleid naar IT-procedures en standaarden.
- Je adviseert IT-teams over risicobeheersing in hun dagelijkse werk en in projecten.
- Je rapporteert aan het management over risico’s, interne beheersing en specialistische onderzoeken en doet concrete aanbevelingen.
- Je onderhoudt en verbetert het IT-beheersingsraamwerk van de opdrachtgever.
- Je verhoogt het risicobewustzijn en stimuleert risico-gedreven besluitvorming binnen de organisatie.
- Je stelt risicorapportages op en presenteert deze aan het management.
- Je coördineert testwerkzaamheden, inclusief assurancerapportages, en fungeert als aanspreekpunt voor teams en accountants.
- Je voert periodieke risico-inventarisaties op MT-niveau uit.
- Je registreert incidenten, voert root cause analyses uit en rapporteert de bevindingen.
- Je voert risk assessments uit op team-, project-, product- en procesniveau.
Jouw profiel
- Je bent analytisch sterk, denkt logisch en abstract, en vertaalt beleid naar de praktijk.
- Je bent extravert en overtuigend, werkt goed samen en kunt daarnaast zelfstandig opereren.
- Integriteit en betrouwbaarheid zijn vanzelfsprekend voor jou.
- Je hebt minimaal een hbo+/wo-opleiding in business management of een vergelijkbare richting.
- Je beschikt over minimaal 5 jaar relevante ervaring in IT-risicomanagement.
- Certificeringen zoals RE of CISA zijn een pré.
- Je hebt sterke communicatieve vaardigheden en een oplossingsgerichte houding.
- Je hebt kennis van bedrijfsprocessen en ervaring met verandertrajecten en requirements management.
- Je hebt ervaring met procesmatig werken en AO/IC.
Functie eisen
- Je bent een dag per week beschikbaar op kantoor in Heerlen
- Je hebt maandag als vaste kantoordag
- Je beschikt over een hbo+/wo-opleiding in business management of vergelijkbaar
- Je hebt minimaal 5 jaar relevante ervaring in IT-risicomanagement
Functie wensen
- Het is een pré als je certificeringen zoals RE of CISA hebt.
- Bij voorkeur heb je minimaal 5 jaar relevante ervaring in IT-risicomanagement.
- Idealiter heb je een hbo+/wo-opleiding in business management of een vergelijkbare opleiding.
