Senior IT Risk Manager

Een bank zonder IT? Het is niet voor te stellen. Als Senior IT Risk Manager ben je dan ook onmisbaar voor de Volksbank. Extra boeiend aan je rol? Je werkt domein- en afdelingsoverstijgend en pakt IT-risk in de breedste zin van het woord op, in een veranderende omgeving. Onze organisatie staat aan de vooravond van een belangrijke transformatie, zowel qua dienstverlening aan onze klanten maar ook organisatorisch. Hierbij is de executie van onze digitaliseringstrategie een belangrijke component. Als Senior IT Risk Manager draag je dan ook actief bij aan een beheerste transformatie om onze doelstellingen te kunnen gaan behalen. Hierbij stel je je op als Trusted Advisor richting senior management en de relevante afdelingen.

Als specialist in risicomanagement heb je drie kerntaken. Allereerst draag je bij aan een heldere strategie rondom riskmanagement. Je formuleert risicobeleid en beheersdoelstellingen en stelt kaders en instructies op. Daarnaast ondersteun je collega’s bij het implementeren van ons beleid. Dit doe je onder meer door collega’s binnen de diverse domeinen, waaronder Bankieren, te adviseren over hun implementatieplan en passende tooling aan te bieden. Tot slot challenge je onze hele organisatie om riskmanagement nog beter toe te passen en strategische en operationele IT risico’s goed te beheersen.

Via assessments breng je in kaart hoe wij riskmanagement toepassen in onze bedrijfsvoering, systemen en processen. Zo voer je zelfstandig thematische onderzoeken naar relevante IT processen uit, onder andere op het gebied van Identity & Access Management, Disruption & Recovery, IT Run en IT Change. Ook ben je betrokken bij de uitvoer en review van reguliere RCSAs of Change Risk Assessments en adviseer je en valideer je (over) de inrichting van de beheersmaatregelen en ondersteun je management bij het definiëren van remediation plannen van geïdentificeerde tekortkomingen. Als specialist houd je samen met collega's van het IT domein het risk & control framework actueel en adviseer je de organisatie bij de implementatie van relevante wet- en regelgeving of externe normen.

Omdat IT als een rode draad door de Volksbank loopt, kom je vrijwel overal. Je onderhoudt onder meer contact met management en senior management, compliance en audit maar ook onze externe accountant en toezichthouders. Tevens onderhoud je ook je netwerk van IT risk specialisten van andere financiële instellingen, waardoor je de gelegenheid krijgt je eigen kennis op peil te houden. Jouw einddoel? Het neerzetten en onderhouden van een professioneel risk- en control framework dat voldoet aan ons eigen beleid en aan de wet- en regelgeving. Dit doe je met een dusdanige expertise dat je door de hele organisatie gezien wordt als een belangrijke adviseur rondom IT-risicomanagement.

Hier kom je te werken

Je komt te werken op de afdeling Risk waar je ruim zeventig collega’s hebt. Binnen onze afdeling maak je deel uit van het risk team Klant, Tech en Bankieren. In dit team zijn we met zo’n veertien collega’s verantwoordelijk 2L operationeel risk management op onder andere het IT domein, een beheerste betaalketen en de klant worden/zijn processen. De sfeer in ons team? Die is informeel en positief. We denken graag in pragmatische oplossingen en vinden hard werken niet erg. Zeker niet omdat we ook voldoende ruimte hebben en maken voor ontspanning. Omdat we onderling contact belangrijk vinden, treffen we elkaar iedere donderdag op kantoor in Utrecht. Daarnaast kun je naar wens op kantoor of vanuit huis werken. Soms werk je op ons kantoor in Den Bosch, waar je ook je IT-collega’s treft.

Jouw kwaliteiten

Vraagstukken tot op de bodem uitpluizen, dat doe jij graag. Je neemt dus geen genoegen met de informatie die je krijgt aangereikt, maar duikt diep in de materie. Het helder uitleggen van je bevindingen aan anderen gaat je goed af. Je haalt dan ook veel voldoening uit je gesprekken met collega’s op verschillende niveaus, én uit het feit dat je hen weet te overtuigen van het belang van risicomanagement. Je werkt secuur, stelt de juiste prioriteiten en neemt anderen mee in de keuzes die je hierbij maakt. Mede dankzij je relativeringsvermogen maak je lastig zaken luchtig. Bovendien voel je je op je plek in een sterk gereguleerde omgeving.

Verder heb je:

• Minimaal HBO werk- en denkniveau, bij voorkeur aangevuld met een IT Auditing opleiding.
• Minimaal zeven jaar relevante werkervaring.
• Kennis van het IT-domein en relevante IT-riskframeworks.
• Je hebt relevante certificering (bijvoorbeeld CISA, CISM, CRISC).
• Je hebt ervaring met implementatie van externe wet- en regelgeving.
• Ervaring met het begeleiden van young professional risk managers.
• Een goede beheersing van het Nederlands en Engels, zowel mondeling als schriftelijk.

Voldoe je niet aan alle eisen, maar heb je wel de ambitie en potentie je te ontwikkelen tot een volwaardig IT Risk manager? Ook dan nodigen we je van harte uit te solliciteren. We gaan graag met je in gesprek over de mogelijkheden van onder meer learning-on-the-job.

Wat krijg je van ons?

Deze functie valt in schaal 11 met een salarisrange tussen de €4.715 en € 7.253 bruto p/mnd o.b.v. 36 uur. Daarnaast kun je rekenen op:

• Een 36-urige werkweek, flexibel in te delen met bijvoorbeeld 4x9. 32 uur is bespreekbaar.
• Vakantiegeld en een dertiende maand, waarbij je via het individueel keuzebudget (IKB) zelf kiest wanneer je dit ontvangt.
• 208,8 verlofuren o.b.v. fulltime dienstverband ongeacht je leeftijd.
• Een goede collectieve pensioenregeling.
• Goede werk-privé balans en we zijn flexibel in thuiswerken.
• Persoonlijk Ontwikkelbudget van € 750,- euro per jaar. Dit bedrag kun je opsparen tot € 2250,- euro.
• Iedere 5 jaar een budget van € 900,- om jouw thuiswerkplek in te richten.
• Een NS-Business Card én een vergoeding per km als je naar werk fietst.
• Een fietsplan om voordelig een fiets aan te schaffen.
• Gedeeltelijk doorbetaald vrijwilligerswerk.
• Een vitaliteitsprogramma met workshops en coaching voor jouw mentale en fysieke gezondheid.

Word jij onze nieuwe collega?
We nodigen je van harte uit om te solliciteren. En alvast één gouden tip: wees jezelf. Wij omarmen de diversiteit van al onze collega’s en zijn oprecht benieuwd naar jou. Upload je motivatie en cv via de sollicitatiebutton. We nemen dan zo snel mogelijk contact met je op.

Vragen over de functie? Stel ze aan Rogier de Barbanson via rogier.debarbanson@devolksbank.nl. Voor meer informatie over de sollicitatieprocedure kun je terecht bij Nancy van de Wiel, corporate recruiter, via nancy.vandewiel@devolksbank.nl.