Enterprise Riskmanager

Jouw rol

In de rol van junior/medior riskmanager ben je een aanspreekpunt vanuit Risk voor de IT organisatie. Je bent verantwoordelijk voor het beoordelen van het risicomanagement in de eerste lijn, maar je kijkt ook verder dan dat. Je ondersteunt vanuit een onafhankelijke positie PGGM bij het behalen van de strategische doelstellingen. Je identificeert, analyseert, waardeert en bewaakt (IT) risico’s en je rapporteert hierover aan directie en management. Dit doe je vanuit een proactieve houding.

Al werkend leer je de facetten van het vak via collega’s, via interne opleidingen en/of door externe studieprogramma’s, zodat je na enige tijd kunt doorgroeien naar een medior-, senior- of zelfs een expertfunctie. Je krijgt dan steeds meer verantwoordelijkheid bij het beoordelen van het risicomanagement in de eerste lijn.

Samengevat zijn jouw verantwoordelijkheden als volgt:

• je zorgt voor tijdige en betrouwbare managementinformatie over de risico’s die relevant zijn voor je aandachtsgebied en het onderdeel waarvoor je werkt zodat het management de risico’s kan beïnvloeden op strategisch, tactisch en operationeel niveau;
• je adviseert de business bij het inrichten en het verbeteren het IT Risk en Control framework;
• je adviseert (senior) management bij het identificeren van (IT) risico’s en het beoordelen van de effectiviteit van de beheersmaatregelen, alsmede het verhogen van het risicobewustzijn binnen de organisatie;
• je vormt een onafhankelijk oordeel bij de jaarlijkse monitoring van de IT controls; en
• je werkt zowel zelfstandig als in teamverband.; en
• je bent in staat het goede gesprek met stakeholders aan te gaan;
• je draagt bij aan de verdere ontwikkeling en implementatie van het risicomanagementbeleid.

Jouw afdeling binnen PGGM

Je gaat aan de slag bij het ERM-team (het Enterprise Risk Management-team), een centrale tweedelijnsafdeling binnen PGGM. Hier werken 20 collega’s aan de verdere ontwikkeling van riskmanagement, waarbij veel aandacht uitgaat naar strategische, tactische en operationele risico’s. Je werkt samen met leuke collega’s die je graag bijstaan tijdens je opleidingstraject. De werkzaamheden zijn uitdagend, er zijn genoeg doorgroeimogelijkheden en de sfeer binnen het team is heel gezellig.

Jouw achtergrond

Je bent kritisch, analytisch en nieuwsgierig en bovendien een echte teamspeler, die het leuk lijkt om op verschillende niveaus gesprekken te gaan voeren. Je bent oplossingsgericht en kijkt er naar uit om te leren omgaan met verschillende belangen, die bij een grote organisatie altijd een rol spelen. Je bent gemotiveerd om een nieuwe weg in te slaan en je te verdiepen in ERM binnen PGGM.

Dit neem je ook mee naar je nieuwe baan:

• Een afgeronde opleiding op wo- of hbo-niveau;
• Een behaald certificaat zoals CRISC, CISA, CCISP, CISSP of vergelijkbaar is een pre;
• Minimaal 2 jaar kennis van en ervaring met IT-processen relevante kaders zoals ISAE 3402, SOC2 type 2, ISO , NIST, ISF of COBIT, die je gebruikt bij het opzetten en monitoren van de juiste IT risk kaders en beoordelen van beheersmaatregelen;
• Je bent bekend met de risico’s die gepaard gaan met de Cloudmigratie en in het bijzonder kennis over het MS Azure platform en de IT risico’s van applicaties in de Cloud;
• Een proactieve, resultaatgerichte houding en goede mondelinge en schriftelijke uitdrukkingsvaardigheden;
• Je vindt het leuk om bij te dragen aan de verdere ontwikkeling van Enterprise Risk Management binnen PGGM.

Wat wij bieden

Volop kansen om jezelf te ontwikkelen in een groene werkomgeving in het midden van het land (Zeist, Utrecht), waar het gaat om meer dan geld alleen. Bij PGGM vergroot je je vakmanschap door samen te werken en kennis te delen. Je krijgt de vrijheid en verantwoordelijkheid om werk en privé zo goed mogelijk te combineren op de manier die in jouw leven past. Een open en eerlijke bedrijfscultuur hoort daarbij. Kies je voor PGGM, dan kies je voor de maatschappij én voor jezelf. Jij mag rekenen op:

• Een functie met gegarandeerde maatschappelijke impact;
• Een bruto maandsalaris tussen € 3422,- en €5402 ,- o.b.v. 36 uur, afhankelijk van je kennis en ervaring;
• Een bruto maandsalaris in schaal 14 of 15 van de CAO;
• Een 36-urige werkweek met flexibele werktijden;
• Een netto internetvergoeding van € 37,50 per maand (€ 450 per jaar);
• Jaarlijks Fit for the Future budget van €300,- welke je kan inzetten voor het verbeteren van de mentale, fysieke of financiële fitheid;
• Een ruim opleidingsbudget voor interne en externe trainingen of opleidingen;
• Een gegarandeerde dertiende maand;
• Ruim 27 vakantiedagen (Medewerkers hebben de keuze om maximaal twee nationale christelijke feestdagen te ruilen met een voor hen belangrijke (feest)dag);
• Flexibiliteit in werktijden en thuiswerkmogelijkheden
• Een collectieve ziektekostenverzekering bij CZ. Je krijgt korting op de aanvullende pakketten van CZ;
• Een goede pensioenregeling als deelnemer van pensioenfonds PFZW (71% betaald door PGGM, 29% door werknemer);
• Een thuiswerkregeling met een vergoeding van max EUR 900,- inclusief btw om je thuiswerkplek arbo-proof in te richten.