Risk Officer IT & Informatiebeveiliging

Jij bent onze digitale waakhond: scherp op cyberdreigingen, sterk in risicobeheersing en dé kracht achter onze informatiebeveiliging.

Over de functie

Als Risk Officer met focus op IT en informatiebeveiliging ben jij een sleutelfiguur in het versterken van onze digitale weerbaarheid. Je werkt aan actuele en uitdagende thema’s zoals NIS2, Gen-AI en datamanagement. Je ontwikkelt beleid, monitort risico’s en adviseert teams over slimme en effectieve beveiligingsmaatregelen. Zo help je de AFM om wendbaar en veilig te blijven in een wereld die steeds digitaler en complexer wordt.

Je werkt samen met collega’s op het gebied van risicomanagement, informatiebeveiliging, compliance & integriteit en business continuïteit. Samen zorgen jullie voor een integrale aanpak van risico’s, waarbij technologie en mens centraal staan.

Een greep uit je werkzaamheden:

• Je ontwikkelt en onderhoudt beleid op het gebied van risicomanagement, informatiebeveiliging en AI.
• Je adviseert afdelingen over het voorkomen van hacks, systeemfouten en ondersteunt bij het implementeren van risicobeheersmaatregelen.
• Je helpt bij het opzetten en onderhouden van een adequaat control framework.
• Je monitort afwijkingen van beleid, processen en procedures, en zorgt voor periodieke toetsing van de effectiviteit van het framework en de controls.
• Je vergroot het risico- en beveiligingsbewustzijn onder medewerkers, bijvoorbeeld via workshops, awareness-campagnes of simulaties van beveiligingsincidenten.

Afdeling en Team

Je wordt onderdeel van het team Compliance, Integriteit en Risicomanagement (CIR). Een energiek en multidisciplinair team van acht gedreven professionals dat de AFM versterkt op het gebied van risicobeheersing, integriteit en compliance. Samen bouwen jullie aan een organisatie die risico’s niet alleen beheerst, maar ook strategisch benut.

Dit vragen we:

• Een afgeronde hbo- of wo-opleiding, bij voorkeur in de richting van IT, risicomanagement en informatiebeveiliging.
• Minimaal 5 jaar relevante werkervaring in (operationeel) risicomanagement en/of informatiebeveiliging.
• Kennis van normen en kaders zoals COSO, ITIL, BIO/NIS2 en De Corporate Governance Code 2025.
• Sterke adviesvaardigheden en overtuigingskracht.
• In staat om complexe risico’s te analyseren en begrijpelijk te communiceren.
• Proactieve houding.
• Ervaring met het organiseren van activiteiten gericht op bewustwording en kennisdeling.

Wat we bieden:

• Je start met een jaarcontract met uitzicht op een vast dienstverband.
• Inschaling in schaal G, afhankelijk van kennis en ervaring ontvang je een bruto jaarsalaris tussen €65.000 en €95.000 (36 uur, incl. 13e maand en vakantiegeld).
• 36-urige werkweek, werkdagen in overleg (bijv. 4x9).
• 199,5 vakantie-uren per jaar bij een 36-urige werkweek (bovenop je standaard roostervrije dag).
• Een laptop en een smartphone.
• Uitgebreide trainings- en opleidingsmogelijkheden.
• Volledige vergoeding van OV-reiskosten (2e klas).
• Thuiswerkvergoeding voor thuiswerkdagen.
• Bijdrage aan een sportschoolabonnement.
• Aantrekkelijke secundaire arbeidsvoorwaarden zoals een fiets- en deviceregeling en vergoeding voor je thuiswerkplek.

Meer informatie?

Voor vragen over de vacature neem je contact op met Laura Bijvoet (recruiter) via laura.bijvoet@afm.nl of 06-11731254.