Risk Manager

Futureproof Group zoekt een Risk Manager die meebouwt aan een robuust risk management framework in een dynamische en groeiende organisatie.

Korte omschrijving

Bij Futureproof Group bouw je mee aan een robuust risk management framework in een dynamische en groeiende organisatie. Je rapporteert rechtstreeks aan de Head of Governance, Risk & Compliance en werkt nauw samen met de SPQ Coördinatoren verspreid over de verschillende business units in het land. SPQ staat hierbij voor Security, Privacy & Quality. Concreet ondersteun je bij de inrichting, uitvoering en verbetering van het Risk & Control Framework van Futureproof Group. Hierbij ligt de nadruk op het identificeren, beoordelen en beheersen van risico’s binnen de groep en het borgen van consistente beheersmaatregelen over de verschillende labels.

Daarnaast ben je verantwoordelijk voor het voorbereiden en coördineren van interne en externe audits, het monitoren van opvolging van bevindingen, third party risk management en het bijdragen aan management- en boardrapportages.

Wat ga je doen?

• Je ontwikkelt en onderhoudt diverse procedures en beleidstukken die van toepassing zullen zijn voor de gehele organisatie (800+ FTE). Hierbij houd je oog voor pragmatisme, best practices (bijv. ISO 27001 & 9001) en regelgeving (NIS2, DORA, GDPR).
• Je bewaakt en adviseert over het (ISO-)certificeringsbeleid en structureert de certificeringen en assurance verklaringen binnen de groep. Samen met de SPQ-Officers en -Coördinatoren coördineer je deze processen, begeleid je implementaties en regel je audits en klantvragen, onder andere over NIS2 en DORA.
• Jij bent de schakel tussen de verschillende interne en externe audits en de business units. Waar nodig ondersteun je de business bij het tijdig en adequaat opvolgen van de actiepunten vanuit de interne en externe audits.
• Je beoordeelt en beheert IT-leveranciers en partners, voert Vendor Security Risk Assessments uit en volgt deze op met gerichte acties, waarbij de focus ligt op materiële risico’s.
• Je hebt een coördinerende en aansturende rol bij diverse leveranciers op het gebied van risicomanagement, compliance, cyber resilience en legal. Als meewerkend voorman/-vrouw stuur je verschillende partijen operationeel aan.
• Je draagt bij aan het opstellen van het Group Risk & Compliance report op groepsniveau. Hiermee worden de Executive Committee (ExCo), Raad van Commissarissen (RvC) en eventuele stuurgroepen geïnformeerd over diverse risk, compliance en business KPI’s.

Jouw profiel

• HBO/WO werk- en denkniveau.
• 3-6 jaar relevante werkervaring in risk/compliance/security/quality, bij voorkeur in IT of zakelijke dienstverlening.
• Relevante certificeringen zijn een pré, maar niet vereist: CISA, CISM, CRISC, CISSP, ISO Lead Implementer/Auditor.
• Ervaring in het ontwikkelen en uitvoeren van risk & control frameworks, inclusief beleid, procedures en implementatie.
• Bekwaam in het uitvoeren van risicobeoordelingen om kwetsbaarheden en potentiële bedreigingen binnen de organisatie te identificeren, en effectieve plannen op te stellen om deze risico’s te mitigeren.
• Ervaring met het uitvoeren van audits en het worden geaudit.
• Kennis van relevante regelgeving zoals ISO 27001/9001, NIS2, DORA, GDPR, ISAE3402 en SOC2.
• Kennis van ITIL/IT service management processen en het borgen van controls in de operatie.
• Ervaring in strategische besluitvorming op directieniveau en de vertaling naar praktische handvatten en ondernemerschap.

Over Futureproof Group

Futureproof Group (FPG) is een overkoepelende organisatie van regionaal sterke ICT-dienstverleners. De bedrijven binnen de groep blijven lokaal opereren onder hun eigen naam, maar profiteren van kennisdeling, innovatie, synergiën en schaalvoordelen.

De organisatie bestaat uit meerdere gespecialiseerde labels die actief zijn in verschillende onderdelen van de IT-keten, waaronder cloud- en infrastructuurdiensten, werkplekbeheer en diverse business solutions. Deze labels opereren commercieel en operationeel grotendeels decentraal binnen drie clusters, met eigen klantrelaties en ondernemerschap hoog in het vaandel. Tegelijkertijd worden een aantal functies centraal georganiseerd vanuit het hoofdkantoor in Utrecht, waaronder Governance, Risk & Compliance (GRC), Finance, HR en Legal. Deze hybride structuur is bewust gekozen om schaalvoordelen, uniformiteit en risicobeheersing te combineren met snelheid en marktgerichtheid.

Wat bieden we jou?

• Een passend salaris dat recht doet aan jouw kennis en kunde.
• De mogelijkheid om 40 uur, 36 uur of 32 uur te werken.
• De keuze uit verschillende opties zoals een leaseauto, reizen met het OV of een mobiliteitsbudget. De hoogte is afhankelijk van je ervaring.
• 25 dagen met de mogelijkheid om dagen bij te kopen.
• Een laptop en een mobiele telefoon (Android of iPhone).
• Een goed geregelde pensioenregeling.
• Je werkt meestal op ons kantoor in Utrecht. Uiteraard is thuiswerken mogelijk en zul je af en toe bij onze business units overleggen hebben. Of je nu thuis, op kantoor of ergens anders bent, je stelt je eigen agenda samen en de werktijden zijn flexibel.
• Het volgen van externe trainingen en opleiding behoort tot de mogelijkheden.