In deze rol ben je verantwoordelijk voor het organiseren en coördineren van het 1e lijns risicomanagement voor onze IT afdeling. Je signaleert zelfstandig risico's, initieert verbetervoorstellen en geeft samen met de verantwoordelijke managers vorm aan de uitvoering van verbetermaatregelen. In gang gezette processen worden door jou nauwgezet gevolgd en na afloop geëvalueerd. Je zorgt voor adequate rapportages en zorgt dat het management de juiste besluiten kan nemen. Je stemt je werkzaamheden niet alleen af met de afdelingen, je zorgt ook voor een goede en open communicatie met de 2e lijns risicomanagers en de interne accountantsdienst. Tevens ben je verantwoordelijk voor de borging van het privacy-beleid binnen en rondom de IT-dienstverlening. Je inhoudelijke expertise wordt gevraagd voor het:
- beheren en uitvoeren van kwalitatief 1e lijn risicomanagement;
- het ondersteunen en adviseren van de afdelingen bij het bepalen van de risk appetite via o.a. het faciliteren van Risk Self Assessments en het bepalen van de bruto en netto risk exposures;
- optreden als First Point of Contact op het gebied van (aspecten van) operational risk management binnen de afdeling;
- uitvoeren van interne controles (o.a. in het kader van de internal control cyclus en ISAE3402);
- ondersteunen van complexe projecten en programma’s binnen de afdelingen, teneinde de lijnorganisatie te ondersteunen bij het identificeren en managen van operational risks verbonden aan projecten;
- creëren en stimuleren van gezonde risico awareness binnen de afdeling (o.a. workshops) met de juiste mindset als ‘cultuurdrager’ van Risk en Compliance;
- fungeren als sparringspartner op het gebied van risicomanagement en relevante wet- en regelgeving (bijvoorbeeld AVG en AIMFD) in combinatie met de vereisten van onze klanten;
- bijdragen aan de Risk & Compliance rapportage van SA RE&F;
- signaleren, adviseren en actief ondersteunen van privacy-aangelegenheden binnen IT.