IT Risk and Control Specialist

Wat als jij een sleutelrol kunt spelen in het versterken van de IT beheersing van een grote, complexe organisatie? In deze functie zorg jij ervoor dat IT risico’s tijdig worden herkend, beheerst en vertaald naar concrete verbeteringen die de betrouwbaarheid van onze systemen en processen vergroten.

Maak het mogelijk

Als IT Risk & Control Specialist ontwikkel, implementeer en monitor je de IT Risk & Control activiteiten binnen onze organisatie. Je adviseert IT en business stakeholders over risico’s, beoordeelt de effectiviteit van IT controls en draagt bij aan een solide IT governance.

Je werkt aan IT General Controls, Application Controls en ondersteunt interne en externe audits. Je analyseert risico’s, voert root cause analyses uit en vertaalt bevindingen naar structurele verbetermaatregelen. Daarnaast vergroot je actief de IT risk awareness binnen de organisatie door middel van communicatie, workshops en begeleiding.

Wat ga je doen?

• Bijdragen aan de ontwikkeling en implementatie van het IT Risk & Control framework;
• Uitvoeren en rapporteren van IT risk assessments, control self assessments en KPI dashboards;
• Vergroten van IT risk awareness via trainingen, workshops en communicatie;
• Identificeren, analyseren en beoordelen van IT risico’s die impact hebben op betrouwbaarheid, beschikbaarheid en beveiliging;
• Monitoren van IT General Controls en Application Controls en rapporteren van bevindingen;
• Uitvoeren van root cause analyses op control deficiencies, incidenten en auditbevindingen;
• Adviseren van IT en business stakeholders over het versterken van IT controls binnen de risk appetite;
• Ondersteunen en coördineren van interne en externe IT audits, inclusief het verzamelen van audit evidence;
• Monitoren en opvolgen van auditbevindingen en verbeteracties;
• Continu verbeteren van IT controlprocessen op basis van auditresultaten en best practices.

Jouw team

Je werkt binnen een professionele IT en governanceomgeving waar risicobeheersing, betrouwbaarheid en continue verbetering centraal staan. De rol heeft beperkte complexiteit in stakeholdermanagement en richt zich voornamelijk op het eigen IT domein. Je werkt zelfstandig binnen meerdere resultaatgebieden, met begeleiding waar nodig.

De functie is intern gepositioneerd en biedt ruimte om door te groeien in het vakgebied IT Risk & Control.

Wij bieden jou

Dit kun je verwachten:

• Een marktconform salaris afhankelijk van jouw kennis en ervaring, aangevuld met ruim 8% vakantiegeld en een duurzaamheidstoeslag van 2.30;
• Goede secundaire arbeidsvoorwaarden volgens de Bouw & Infra cao: o.a. 25 vakantiedagen, 15 roostervrije dagen en 3 kortverzuimdagen per kalenderjaar;
• Een woon werkvergoeding of dekking van OV kosten, laptop en iPhone;
• Een persoonlijk ontwikkelpad met trainingen via BAM Learning; aanvullende cursussen zijn bespreekbaar;
• Hybride werken met passende regelingen voor een goede werk privébalans;
• Fijne extra’s zoals gemiddeld 40% korting op je sportschoolabonnement en voordeel op o.a. privéverzekeringen, Microsoft Office en Lease A Bike.

Hier herken jij jezelf in

Je bent iemand die energie krijgt van het analyseren van risico’s, het verbeteren van IT controls en het versterken van governance in een dynamische IT omgeving.

Verder beschik je over:

• WO werk en denkniveau, met 2–3 jaar ervaring in IT Risk Management, IT Controls of IT audits;
• Sterk analytisch vermogen en een gestructureerde manier van werken;
• Begrip van IT processen, IT controls en auditprincipes;
• Goede communicatieve vaardigheden en in staat om stakeholders te adviseren;
• Affiniteit met governance, compliance en risicobeheersing;
• Flexibel inzetbaar: hybride werken, met gemiddeld twee dagen per week in Bunnik;
• Goede beheersing van Engels; Nederlands kunnen verstaan is belangrijk.

Over BAM

Als een van de grootste bouwbedrijven in Europa gaan we verder dan het ontwikkelen van essentiële infrastructuur en het opleveren van hoogwaardige gebouwen. We bouwen aan een duurzame toekomst.