Als Risk & Compliance Business Partner versterk je het eigenaarschap binnen de eerste lijn op het gebied van risicomanagement en houd je toezicht op compliance. Je adviseert proceseigenaren, coördineert risicoanalyses en vergroot de bewustwording en kennis, met een focus op DevOps en IT-risico's.
In deze rol werk je samen met je collega's om risico- en compliance vraagstukken binnen specifieke organisatieonderdelen te managen. Je bent een sparringpartner voor proceseigenaren en helpt hen bij wet- en regelgeving, risicobeheersing en compliance.
Binnen DevOps adviseer je over het risk & control framework en focus je op IT-risico's, informatiebeveiliging, outsourcing en innovatie. Ook draag je bij aan certificeringstrajecten. Je coördineert risicoanalyses, versterkt risico-eigenaarschap en zorgt voor bewustwording binnen de organisatie.
Je rapporteert aan het Head of Risk & Compliance en werkt actief mee aan de verdere professionaliseren van het team. Daarnaast sluit jij regelmatig aan bij MT-meetings om risico's en compliance strategisch te bespreken.
* Uitdragen van de risk appetite en keyprinciples op tactisch en operationeel niveau.
* Versterken van risicomanagement door training, coaching en het verhogen van awareness binnen de eerste lijn.
* Coördineren en reviewen van Risk Self Assessments (RSA's) als facilitator en expert.
* Adviseren en challengen van proceseigenaren bij het identificeren en beheersen van risico's en controles.
* Onafhankelijk beoordelen, kwantificeren en rapporteren van risico's, met escalatie waar nodig.
* Leidende rol bij incidentenanalyses om root casuses te achterhalen en de organisatie continu te verbeteren.
Je hebt een scherp oog voor risico's, bent analytisch sterk en nauwkeuring in je werk. Als volwaardig gesprekspartner voor het operationeel management fungeer je als sparringpartner en bruggenbouwer tussen de 1e en 2e lijn. Je weet hoe je risicomanagement binnen de 1e lijn naar een hoger niveau tilt en doet dit met een goed gevoel voor de organisatie en haar dynamiek.
Je bent een echte verbinder, weet vertrouwen te creëren en mensen mee te nemen in veranderingen.
* Minimaal bachelor werk- en denkniveau, afgeronde bachelor opleiding
* Minimaal 3 jaar werkervaring in een soortgelijke functie als (operationeel) risk manager, security manager of (IT) auditor.
* Aantoonbare kennis en ervaring met betrekking tot risicomanagement en bijbehorende methodieken en tooling
* Aantoonbare kennis over IT en informatiebeveiliging
* Affiniteit met financiële dienstverlening en met kwaliteitscertificering (ISO27001, PCI of ISAE3402-II)
* Beheersing van de Nederlandse en Engelse taal
Management, Compliance, Wet en Regelgeving, Business, PCI, Engelse taal, RSA, Management, ROOT, Innovatie, SEN, Risk Controlling, Outsourcing, Coaching, Framework, Training, Beveiligingsdienst, Risicobeheer, Risk Compliance, Operations, Rapporteren, Risicoanalyse, Consulting