Risicomanager IT Risk / Informatiebeveiliging

Eisen

• Afgeronde WO opleiding in een relevante richting (informatica, informatiebeveiliging, (technische) bedrijfskunde) eventueel aangevuld met CISSP,CISSM, CISA en/of EDP audit;

• Ervaring met Accountancy, Sox en/of IT in de praktijk van een grote, complexe organisatie: ontwikkeling, beheer, implementatie en/of informatiebeveiliging;

• Kennis van & ervaring met IT compliance, Audit, Risk Management Frameworks: Cobit, ISO2700x;

• Specialistische kennis en ervaring met betrekking tot IT operational risk management, Compliance en/of IT Audit;

• Ervaring binnen een financiële instelling is een pré;

• Ervaring in project management en/of consultancy zijn een pré;

• Goede mondelinge en schriftelijke kennis van de Nederlandse en Engelse taal.

Competenties

• Plannen en organiseren: Uitstekend in het organiseren van complexe vraagstukken en deze zelfstandig tot een goed resultaat brengen.

• Resultaat gericht werk: Individueel alsook in groepsverband doelgericht toewerken naar het beoogde resultaat met impact

• Overtuigingskracht: Inspireren en beïnvloeden.

• Oordeelsvorming: Onafhankelijk en onderbouwd oordelen.

Opdracht

De bedrijfsprocessen van de bank steunen steeds meer op IT. De verdere ontwikkeling van IT is een belangrijke pijler in de strategie van de organisatie. Zowel voor betrouwbare dienstverlening als voor compliance is het van belang dat IT-risico's adequaat beheerst worden en dat die beheersing aantoonbaar is. Als IT Risk Manager speel je een actieve rol in het adviseren en het toezichthouden op de risicomanagementcyclus. Je neemt de regie en/of werkt mee aan het opstellen van beoordelingskaders, het coördineren van assessments, het vaststellen van het risicoprofiel en het beoordelen van risico-beperkende activiteiten. Je stelt hierover rapportages op, doet afstemming met het verantwoordelijk management en specialisten en geeft advies over risico cultuur met inbegrip van de geleerde lessen. Tevens stel je op en mede-implementeer je nieuwe standaarden & richtlijnen.

De kerntaken van de afdeling Continuity & IT Risk zijn

• Definiëren beleid

• Incident Analyse

• Risico Assessment

• Risico en control activiteiten

• Rapporteren over KRI’s en KCI’s

• Advisering van de eerste lijn

Deadline

08-12-2017 voor 09:00 uur

Tarief

marktconform (geen indicatie ontvangen)

Start

01-01-2018

Eind

29-06-2018 met optie op verlenging

Uren

36

Let op: freelancers moeten bereid zijn voor de duur van de opdracht bij ons op de payroll te komen. Inhuur van derden is wel toegestaan.

Contactpersoon voor deze opdracht is Pien van der Kamp.