Banen

Risk Officer IT

Vacature gesloten

Risk Officer IT

Stichting BKR Tiel

Wat is vereist?

  • Hbo werk- en denkniveau aangevuld met relevante risicomanagement- en compliance opleidingen
  • Relevante postacademische opleidingen (RE, RC, RO, etc.) zijn een pre
  • Minimaal 3 jaar risicomanagement- en/of compliance-ervaring in een soortgelijke rol binnen een soortgelijke organisatie (eventueel in de rol van consultant)
  • Kennis van auditing, risicomanagement, compliance en relevante wet- en regelgeving
  • Grondige kennis van informatietechnologie en de bijbehorende processen
  • Zowel zelfstandig als in teamverband kunnen werken
  • Uitstekende beheersing van de Nederlandse en Engelse taal, beheersing van de Duitse taal is een pre
  • Overtuigend, onafhankelijk, organisatiesensitief en oplossingsgericht

Wat krijg je?

  • €4.705 - €5.952 bruto p/m (afhankelijk van kennis en ervaring)
  • 13e maand
  • 30 tot 37,5-urige werkweek
  • 27 vakantiedagen + leeftijdsdagen v.a. 35 jaar
  • Ruime opleidingsmogelijkheden
  • Telefoon, laptop, Employee Benefit Budget van €1.000 netto per jaar, 3% eigen bijdrage pensioen en thuiswerkmogelijkheden in overleg

Wat doe je?

  • 30% Risicoanalyses coördineren, faciliteren en ondersteunen
  • 20% Aansturen van en maatregelen afstemmen met Risicomanagers
  • 15% Afstemming met Information Security Officer, het MT en andere stakeholders
  • 20% Risicorapportages opstellen en administratie verwerken
  • 15% Risicomanagementprocessen bewaken en optimaliseren
Powered by Spielwork

Deze vacature is gemaakt op basis van gesprekken met medewerkers in de functie. Zo krijg jij een realistisch beeld van de baan.

Interesse

Heb je een vraag of ben je geïnteresseerd? Neem contact met ons op.

Vacature

Als Risk Officer IT bij Stichting BKR ben je verantwoordelijk voor het coördineren, faciliteren en ondersteunen van het risicomanagementproces op ICT-kernfuncties van Stichting BKR. Je bewaakt daarbij de kwaliteit van het risicomanagement, zoals dat primair de verantwoordelijkheid is van het eerstelijns management. 

In deze functie heb je een coördinerende rol in de voorbereiding, uitvoering en uitwerking van de periodieke risicoanalyses. Je draagt onder andere bij aan de actieplannen en/of beheersmaatregelen naar aanleiding van de risicoanalyses. Tevens stem je zaken af met de Information Security Officer, het MT en andere collega's omtrent de privacy, informatiebeveiliging en datakwaliteit. Hiervoor documenteer je de bevindingen van risicoanalyses en zorg je voor een heldere rapportage richting de relevante stakeholders.

Je bent onderdeel van de ICT afdeling en je leidinggevende is de Chief Information Officer.

Als je het leuk vindt om risico’s te inventariseren, interactie te hebben met diverse collega’s, en je het daarbij een uitdaging vindt om diverse stakeholders te overtuigen van de waarde van het risicomanagement, dan is dit een baan voor jou.

Werkweek

Plaatsvervanger voor personeelsfoto
Risk Officer IT

Op een leuke werkdag overleg je met de Risicomanagers en de Information Security Officer over een opgetreden risico. Jullie bedenken gezamenlijk welke maatregelen genomen moeten worden, wat een leuke uitdaging is!

Tijdens een mindere werkdag ligt de focus voornamelijk op de administratie en bewijsvoering, waardoor je geen tijd hebt voor andere werkzaamheden die eigenlijk op je planning stonden.

  • 09:00
  • 10:00
  • 11:00
  • 12:00
  • 13:00
  • 14:00
  • 15:00
  • 16:00
  • 17:00
  • 18:00
    • Rapportage opstellen
    • Meeting met MT
    • Risicomanagementprocessen coördineren, faciliteren en ondersteunen
    • Mails lezen en beantwoorden
    • Meeting met Risicomanager
    • Lunch
    • Risico's inventariseren
    • Meeting met ISO
    • Risicomanagementprocessen coördineren, faciliteren en ondersteunen
    • Risicomanagementprocessen coördineren, faciliteren en ondersteunen

Voorbeeld uit de praktijk

Een manager identificeert in een proces een risico. Hij weet echter niet goed hoe hij dat risico moet beoordelen en hoe hij de risicoanalyse methodisch moet aanpakken. Wat doe je?

Je ondersteunt de manager door samen met hem een goede risicobeoordeling te maken. Hierbij betrek je ook andere relevante kennisdragers. Vervolgens beoordeel je gezamenlijk de relevantie en mogelijke maatregelen en maken jullie afwegingen. Samen met de Information Security Officer wordt besloten of dit risico formeel moet worden opgevoerd in het risicoregister, welke actiepunten wanneer moeten worden opgevolgd en welk restrisico wordt geaccepteerd. Daarna stel je een rapportage op en zorg je voor de bewaking van de voortgang.

Groeipad

Een groeipad bij Stichting BKR staat niet vast. De stichting biedt al hun medewerkers diverse ontwikkelingsmogelijkheden, zowel op persoonlijk- als professioneel vlak. Zo faciliteren ze veel cursussen en trainingen binnen je vakgebied om te groeien. Ook heeft Stichting BKR een studiebudget beschikbaar en kijken ze graag samen met je naar interne ontwikkelingsmogelijkheden. Het belangrijkste voordeel van een kleinere organisatie als Stichting BKR is dat je veel vrijheid hebt om je eigen ontwikkelpad te creëren. Binnen Stichting BKR is het tevens voor iedereen mogelijk om een diagonale stap naar een andere afdeling te maken.

Risk Officer IT

Werken bij Stichting BKR

Stichting BKR (Bureau Krediet Registratie) werkt sinds 1965 aan een gezond financieel Nederland. Wij hebben als non-profit stichting het maatschappelijk doel om te helpen te voorkomen dat mensen meer lenen dan de koopkracht dat toelaat. In ons Centraal Krediet Informatiesysteem (CKI) beheren wij alle kredietgegevens in Nederland. Kredietaanbieders melden aan ons elke lening die zij verstrekken waardoor wij een adequaat overzicht hebben van alle leningen en het betaalgedrag daarop. Met ons CKI bieden wij kredietaanbieders inzicht in alle lopende leningen en de betaalgeschiedenis. Kredietaanbieders besluiten mede op basis van onze data wat zij verantwoord achten om uit te lenen.

Daarnaast ondersteunt Stichting BKR onder andere bij fraudepreventie en geven wij organisaties en gemeenten diverse en innovatieve handvaten om te voldoen aan geldende wet- & regelgeving in het kader van schuldhulpverlening. Stichting BKR werkt nauw samen met ministeries, gemeenten, schuldhulpverleningsinstanties en kredietaanbieders.

  • Hoofdkantoor in Tiel
  • 50% / 50%
  • Gem. leeftijd 45 jaar
  • 135 werknemers in Nederland
  • Casual
  • Thuiswerkmogelijkheden

Collega's

Foto van medewerker Esther
Foto van medewerker Lukas Geurts
Foto van medewerker Henk
Foto van medewerker Edo van Tricht

Esther - Scrummaster, ICT

Waarom ben je bij dit bedrijf gaan werken?
Stichting BKR is een plek waar je een concrete bijdrage kunt leveren aan de maatschappij. Het is een klein bedrijf waar je je collega's goed kent. Er is veel ruimte om verder te leren, zowel vakinhoudelijk als persoonlijk.

Wat was je vorige baan?
Zzp'er in de kunstwereld.

Wat doe je in je vrije tijd?
(Bord)spelletjes, tekenen en vogels kijken.

Lukas Geurts - Recruitment Consultant (a.i.)

Waarom ben je bij dit bedrijf gaan werken?
Stichting BKR heeft een onbenut potentieel in hun verhaal. Vanuit mijn expertise trok mij dit aan. Zowel als organisatie, hun unieke plek binnen de financiële sector, maar vooral ook als werkgever vond ik hun verhaal bescheiden. Wat ze doen, waarom ze zo enorm relevant zijn en hoe ze verrassend innovatief zijn. Hier kan ik mij inzetten om te helpen, mag ik met leuke mensen samenwerken maar dient dit ook de maatschappij.

Wat was je vorige baan?
Recruitment Consultant in Tech/Fintech, Space & Telecom.

Wat doe je in je vrije tijd?
Activiteiten met onze kinderen, sporten, reizen, gamen, organiseren van leuke avonden met vrienden, lezen.

Henk (59) - CIO en lid van Bestuur, verantwoordelijk voor IT

Waarom ben je bij dit bedrijf gaan werken?
Hiervoor heb ik bij veel verschillende bedrijven gewerkt. Altijd in de relatie met IT. In mijn vorige baan ben ik 13 jaar lang de CIO geweest bij ProRail en daarmee verantwoordelijk voor alle IT in het spoor. Veel omvangrijker dan BKR. Maar ik ben naar BKR gegaan omdat ook BKR maatschappelijk relevant is, het kleiner is maar wel vol zit met IT, het belang ervan is weerspiegeld in mijn positie als Bestuurder (nieuw voor mij) en ik zo ook voor het eerst kennis kon maken met de financiële sector.

Wat was je vorige baan?
CIO ProRail

Wat doe je in je vrije tijd?
Tennissen, In de tuin, Fietsen, etc.

Edo van Tricht (37) - Test specialist

Waarom ben je bij dit bedrijf gaan werken?
Voordat ik bij Stichting BKR werkte, werkte ik in de detachering voor verschillende commerciële bedrijven in de randstad. De ligging van Stichting BKR en het feit dat het een bedrijf is zonder winstoogmerk, spraken mij aan. Wat mij tijdens het gesprek heel erg verbaasde was dat het eigenlijk een klein bedrijf is, ondanks de grote bekendheid en maatschappelijke impact. Dit vond ik een mooie uitdaging om aan bij te dragen.

Wat was je vorige baan?
Test engineer bij Sogeti

Wat doe je in je vrije tijd?
Zaalvoetballen met ons vriendenteam en daarna lekker aan de bar zitten. Lekker uiteten en daarnaast vind ik het leuk om te tafelvoetballen met collega's.

Sollicitatieproces

Telefonisch gesprek met recruitment
± 1 week
Gesprek met vacaturehouder en HR-collega
± 1 week
Vervolggesprek
± 2 werkdagen
Arbeidsvoorwaardengesprek
Aanbod

Interessante baan?

Interesse
Terug naar boven