Voor de afdeling Corporate Information Security Office & Business Continuity Management (CISO&BCM) binnen IT & Change (ITC) zijn wij op zoek naar een Risk Manager voor ITC. Binnen de Volksbank is het Three Lines of Defense Model van toepassing. Hierin is het lijnmanagement verantwoordelijk voor de organisatie en de (risico)controle van de eigen processen. Je adviseert, faciliteert en begeleidt het verantwoordelijke management van ITC. Dit doe je met betrekking tot de aantoonbare beheersing van risico’s. Deze activiteiten komen mede voort uit de implementatie van het Integrated Control Framework (ICF) en Waardestroom Management (WSM). Hierbij anticipeer je op (potentiële) risico’s en tijdige beheersing van deze risico’s binnen de Volksbank. Als Risk Manager ITC ben je adviseur, facilitator, sparring partner, challenger en expert tegelijk. De Risk Manager ITC rapporteert aan de manager CISO&BCM en aan de directie van ITC.
Je wordt o.a. verantwoordelijk voor:
- Beheerste bedrijfsvoering: bijdragen aan risicobewustzijn, risicobeheersing en het aantoonbaar ‘in control zijn’ van de directie en de medewerkers van ITC;
- Goede relaties onderhouden en samenwerken met stakeholders op het gebied van risicomanagement. Waaronder collega’s in de 1e lijn (IT en Business), 2e en 3e lijn, toezichthouders, accountant en andere financiële instellingen;
- Actieve deelname aan de Business Risk Manager (BRM) community van de Volksbank;
- Ontwikkelingen coördineren voor beheersing van de risico’s in en rond het ITC domein;
- Besluitvorming en beleid bij ITC in lijn met het Integrated Control Framework (ICF) en Waardestroom Management (WSM) bij de Volksbank;
- Totstandkoming van de Tactische Risico Analyses (TRA), In Control Verklaringen (ICV), Scenario analyses en ICF Self Assessments van ITC;
- Lijn- en procesmanagers en gebruikers van de Integrated Risk Management (IRM) Tooling adviseren op gebieden als risico self assessments (RCSA), incidentbehandeling (ILM), control testing, en Issue & Action monitoring;
- Ondersteunende werkzaamheden op het gebied van IRM Tooling zoals deelname aan gebruikersgroep en de bibliothecarisrol voor beheer van de IT-gerelateerde risico- en control bibliotheek;
- Het onderhouden van en rapporteren over het ITC Key Control raamwerk;
- Lijnorganisatie ondersteunen bij de definitie van en tijdige oplossing van issues & actiepunten.
Jouw kwaliteiten
Wij zijn op zoek naar iemand met een stevige persoonlijkheid die enthousiast, integer, oplossingsgericht en leergierig is. Je beschikt over een sterk analytisch vermogen en je kunt goed plannen en organiseren. Je bent flexibel zonder negen-tot-vijf mentaliteit. Als sociale professional beschik je over goede verbale en schriftelijke communicatieve vaardigheden in het Nederlands en Engels. Heb jij lef en toon je initiatief? Kun jij verbinden en heb je overtuigingskracht? Dan maken we graag kennis met jou!
Verder heb je:
- Afgeronde hbo/wo opleiding in relevante richting, bij voorkeur IT gerelateerd;
- Meerdere jaren ervaring in risicomanagement, bij voorkeur in de financiële sector;
- Aantoonbare kennis van en ervaring met identificatie en beschrijven van risico’s en beheersmaatregelen;
- Kennis van en ervaring met risicobeheersingsraamwerken en kwaliteitsmodellen;
- Ervaring met risicomanagement middelen en methodieken zoals RA, SRA, TRA, ILM, RCM en RCSA;
- Ervaring met faciliteren van workshops en trainingen;
- WFT en/of AOB opleiding(en) of je bent bereid deze snel te halen;
- Kennis van informatiebeveiliging, continuity management, DevOps & agile werken is een pre.
Solliciteren?
Klik op de "sollicitatie button" en reageer op deze vacature. Laat je motivatie en cv achter en we nemen zo snel mogelijk contact met je op. Voor vragen over de sollicitatieprocedure kun je contact opnemen met Nancy van de Wiel, corporate recruiter, nancy.vandewiel@devolksbank.nl