Toezichthouder cybersecurity Crypto

Als Toezichthouder Cybersecurity Crypto ondersteun je de AFM bij het toezicht op cryptodienstverleners die onder de Markets in Crypto Assets Regulation (MiCAR) vallen. Je beoordeelt de digitale weerbaarheid van organisaties en ziet toe op de naleving van de Digital Operational Resilience Act (DORA). Daarbij combineer je kennis van wet- en regelgeving met inzicht in IT-risicobeheersing, cybersecurity en de technische werking van cryptodiensten. Je opereert in een dynamische en snel ontwikkelende markt waarin innovatie, toezicht en maatschappelijke impact samenkomen.

• Hybride
• Amsterdam, Noord-Holland, Nederland

Over de functie

Een greep uit je werkzaamheden:

• Beoordelen van IT-aspecten binnen MiCAR-vergunningsaanvragen.
• (Europese) onderzoeken naar de IT-risicobeheersing van cryptodienstverleners met een MiCAR-vergunning.
• Analyseren van IT-risicomanagementprocessen, cybersecuritymaatregelen en operationele weerbaarheid en bepalen van benodigde vervolgacties.
• Het analyseren van IT-incidenten, weerbaarheidstesten en uitbestedingsrisico's.
• Contact onderhouden met interne en externe stakeholders over risico's, bevindingen en toezichtmaatregelen.

Afdeling en Team

Je maakt onderdeel uit van het team dat verantwoordelijk is voor het toezicht op operationele IT en werkt zeer nauw samen met team dat verantwoordelijk is voor het toezicht op cryptodienstverlening. Binnen deze snel ontwikkelende toezichtdomeinen werk je samen met specialisten op het gebied van toezicht, crypto , cybersecurity en wet- en regelgeving om bij te dragen aan een weerbare en integere financiële sector.

Dit vragen we:

• ⭐ Een afgeronde bachelor- of masteropleiding op het gebied van (bestuurlijke) informatiekunde, (technische) bedrijfskunde of een vergelijkbare (bèta)opleiding;
• ⭐ Minimaal 5 jaar relevante werkervaring binnen de financiële sector, technologiesector, (IT-)audit of een vergelijkbare omgeving;
• ⭐ Kennis van of affiniteit met cryptodienstverlening, MiCAR en DORA;
• ⭐ Ervaring met IT-risicomanagement en frameworks zoals ISO 27002, COBIT en/of NIST;
• ⭐ Certificeringen zoals CISSP, CISM, CISA of vergelijkbaar zijn een pré;
• ⭐ Analytisch sterk: je doorgrondt complexe dossiers en onderscheidt hoofd- van bijzaken;
• ⭐ Eigenaarschap: je neemt verantwoordelijkheid en werkt proactief;
• ⭐ Samenwerken: je zoekt actief de samenwerking op, deelt kennis en draagt bij aan een positief teamresultaat;
• ⭐ Communicatief: beheerst de Nederlandse en Engelse taal uitstekend, zowel mondeling als schriftelijk.

Wat we bieden:

• 📄 Je start met een jaarcontract met uitzicht op een vast dienstverband
• 💰 Inschaling in schaal G, afhankelijk van kennis en ervaring ontvang je een bruto jaarsalaris tussen €60.000 en €100.000 (36 uur, incl. 13e maand en vakantiegeld)
• ⏰ 36-urige werkweek, werkdagen in overleg (bijv. 4x9)
• 🌴 199,5 vakantie-uren per jaar bij een 36-urige werkweek (bovenop je standaard roostervrije dag)
• 💻 Een laptop en een smartphone
• 📚 Uitgebreide trainings- en opleidingsmogelijkheden
• 🚆 Volledige vergoeding van OV-reiskosten (2e klas)
• 🏡 Thuiswerkvergoeding voor thuiswerkdagen
• 💪 Bijdrage aan een sportschoolabonnement
• 🚲 Aantrekkelijke secundaire arbeidsvoorwaarden zoals een fiets- en deviceregeling en vergoeding voor je thuiswerkplek

Op het moment dat we je een aanbod doen, laten we een antecedentenonderzoek uitvoeren bij de Justitiële Informatiedienst. Daarnaast vindt een pre-employment screening plaats via DISA.