IT Risk Officer

Den Haag

40 uur

Vast

NIBC is op zoek naar een IT Risk Officer om het Risk & Security team te versterken. Als IT Risk Officer werk je nauw samen met verschillende afdelingen om IT-gerelateerde risico’s te identificeren, te beoordelen en te beperken. Zo help je onze organisatie te beschermen en ervoor te zorgen dat we voldoen aan de wettelijke vereisten en industrienormen. Hoewel je dag begint met een bepaald plan in gedachten, vind je het niet erg als deze plannen veranderen. Of het nu gaat om een operationeel IT-risico dat je aandacht vereist of om een snelle update van de status van een lopend initiatief, jij kunt gemakkelijk schakelen binnen de dynamische omgeving van de IT-afdeling. Bij NIBC zijn we op een missie om ons IT-landschap te versterken en we hebben jouw IT Risk expertise nodig. Als je gedreven bent door persoonlijke en professionele groei, een sterk gevoel van eigenaarschap hebt en een ervaren IT Risk Officer bent, dan zijn wij op zoek naar jou!

WAT GA JE DOEN?

• Je geeft leiding aan de voortdurende ontwikkeling van ons IT Control Framework in onze GRC-tooling.
• Je voert risicobeoordelingen uit voor de gehele interne IT-organisatie, inclusief externe diensten en processen om potentiële risico’s te identificeren.
• Je werkt samen met interne belanghebbenden en begeleiding en ondersteuning bieden aan IT-collega’s met betrekking tot IT-risico’s.
• Je bewaakt en evalueert IT-beveiligingsmaatregelen, je zorgt voor naleving van wettelijke vereisten.
• Je geeft leiding aan het periodieke Risk Control Self Assessment (RCSA) proces.
• Je geeft leiding aan initiatieven die bijdragen aan de verbetering van de IT-risicopositie.

WIE BEN JIJ? 

Je bent een proactieve probleemoplosser met een passie voor het beveiligen van technologie. Je gedijt je goed in dynamische omgevingen en hebt een scherp oog voor het identificeren en beperken van IT-risico’s. Je hebt het vermogen om contact te onderhouden met belanghebbenden op alle niveaus van de organisatie. Wanneer er een probleem voordoet ben jij degene die het probleem wilt oplossen en een besluit durft te nemen. Verder heb je:

• Een bachelor- of masterdiploma (bij voorkeur Crisis & Security Management / Computer Science / Business IT & Management) of gelijkwaardige ervaring.
• 5 – 8 jaar werkervaring in IT-risicomanagement, bij voorkeur in de financiële sector.
• Inzicht in relevante regelgeving en standaarden (bijv. EBA-richtlijnen, DORA, ISO 2700X, NIST).
• Relevante certificering zoals CISA, CRISC, CISSP of gelijkwaardig.
• Ervaring met het uitvoeren van risicobeoordelingen en het ontwikkelen van risicobeperkende strategieën.
• Sterke communicatieve vaardigheden in het Engels, Nederlands is een pré. 
• Ervaring met agile methodologie is een pré.

WAAR KOM JE TE WERKEN?

Je komt te werken bij NIBC, een ondernemende bank voor bedrijven en particulieren.  NIBC ontwikkelt zich van een financiële dienstverlener tot een techbedrijf in bankieren. We delen een vooruitdenkende, can-do houding met onze klanten, die we onze THINK YES mentaliteit noemen. Wanneer onze bedrijfsafdelingen een marktkans zien, moet NIBC IT snel reageren om aan de behoeften van onze klanten te voldoen. IT wil een van de drijvende krachten zijn achter de digitale transformatie van onze bank, een doorlopend proces dat de relatie met onze klanten en onze manier van zakendoen zal veranderen. We zijn nauw met elkaar verbonden, hebben weinig managementniveaus en korte communicatielijnen. Als je vandaag een goed idee hebt, werk jij die morgen misschien wel uit.

Je komt te werken in het Risk & Security (R&S) team dat deel uitmaakt van het Identity, Risk & Security, Quality management (IRSQ) team. Je dagelijkse werkzaamheden vinden plaats binnen R&S samen met je 6 collega’s: 1 expert lead, 3 security officers, 2 IT risk officers en jij, onze derde IT risk officer. Als team streven we ernaar om het beveiligingsbewustzijn van NIBC te zijn. Dat doen we samen op een informele en open manier. We hebben allemaal onze eigen verantwoordelijkheden en weten elkaar tegelijkertijd te vinden voor hulp en advies als dat nodig is.

WAT BIEDEN WIJ JOU?

We bieden een zeer ambitieuze omgeving waar we samen streven naar het creëren van een fantastische werkplek waarin jij je veilig en uitgedaagd voelt om de beste versie van jezelf te zijn. Dit is in lijn met Professional, Adaptive, Collaborative and Entrepreneurial (PACE), aangezien jij de leiding hebt bij het bepalen van het tempo van je carrière bij onze organisatie. Daarom bieden we je naast het salaris ook:  

• Persoonlijk ontwikkelingsbudget, naar eigen inzicht te besteden.
• Professioneel budget beschikbaar gesteld door je manager, om jezelf te ontwikkelen in je werk.
• Thuiswerkbeleid: De richtlijn is om minimaal de helft van de werktijd op kantoor door te brengen. 
• Een voucher om uw thuiskantoor te verbeteren.
• Maandelijkse internetvergoeding.
• Reiskostenvergoeding of NS-Business Card 1e klas.
• 32 vakantiedagen (die niet geregistreerd hoeven te worden).
• Uitstekende pensioenregeling (26% premie).
• Een laptop en bedrijfstelefoon.
• Vitaliteitsprogramma, jaarlijkse bedrijfsbrede sport- & vrijetijdsdagen.
• Sabbatical mogelijkheden.
• Ons ‘Grow to Make a Difference’-programma om leiding te kunnen nemen over je eigen ontwikkeling.
• Twee personeelsverenigingen: YoungNIBC en MyLeisure.
• Uitstekende faciliteiten op kantoor (Coffee corner, Restaurant, Exchange bar).

Neem contact op met Lisa door te bellen naar 06-18778521 of te mailen naar lisa@doublematch.nl  voor meer informatie over de opdracht en de sollicitatieprocedure.