IT Risk Manager

Als Sr. Information Risk Controller in de tweede lijn ben jij verantwoordelijk voor het onafhankelijk toetsen, monitoren en versterken van de IT-risicobeheersing binnen Menzis. Je fungeert als kritische sparringpartner voor de eerste lijn en houdt overzicht over risico’s, beheersmaatregelen en de mate van weerbaarheid van de organisatie.

Je richt je daarbij niet alleen op traditioneel IT-risicomanagement, maar hebt ook een belangrijke rol in het verder ontwikkelen van ons Crisismanagement- en BCM-raamwerk, in lijn met DORA-vereisten en relevante DNB-kaders.

Werkzaamheden zijn o.a.:

• Optreden als onafhankelijk aanspreekpunt voor de directeuren en de MT's.
• Verder ontwikkelen van beleid, kaders ten behoeve van crisis- en continuïteitsprocessen.
• Bewaken van de kwaliteit van IT-risk assessments, BCM-analyses, scenario-oefeningen en impactanalyses.
• Toezien op de effectiviteit van interne beheersmaatregelen en continuïteitsplannen; rapporteren hierover aan directie.
• Monitoren van compliance met DORA, DNB-richtlijnen en overige relevante wet- en regelgeving m.b.t. IT-risico’s en operationele weerbaarheid.
• Gevraagd en ongevraagd adviseren over verbeteringen, digitalisering van controls en professionalisering van de eerste lijn.
• Stimuleren van bewustwording op het gebied van cyberdreigingen, crisisbeheersing en bedrijfscontinuïteit.

Je hebt een sterk analytisch vermogen, werkt nauwkeurig en weet complexe regelgeving te vertalen naar praktisch toepasbare adviezen. Je kunt schakelen tussen strategisch niveau en operationele details en voelt je thuis in een rol waarin je onafhankelijk toetst én verbindt.

Verder heb jij:

• Een relevante HBO- of WO-opleiding (bijv. Informatica, Bedrijfskunde, Security Management, Technische Bedrijfskunde).
• Minimaal 5 jaar ervaring in een vergelijkbare functie binnen IT-risk, operational resilience, BCM of audit (2e of 3e lijn).
• Certificeringen zoals CISSP, BCI/DRI-certificering of vergelijkbaar zijn een pré.
• Aantoonbare ervaring met Crisismanagement en BCM-processen, inclusief het uitvoeren van scenario-oefeningen.
• Kennis van DORA, relevante DNB-kaders, NEN- en ISO-standaarden (o.a. 27001, 223xx).
• Sterke communicatieve vaardigheden en het vermogen om op een overtuigende, maar onafhankelijke manier advies te geven.

Je komt te werken bij het Expertise Centrum Risk en Compliance van Menzis. We zijn een centrale staffunctie onder de CFRO en vormen samen met de actuariële functie de tweede lijn in de three lines of defence. Als Sr. Information Risk Controller kom je in een dynamische en professionele omgeving waar integriteit en transparantie hoog in het vaandel staan. Ons team bestaat uit gedreven risicomanagement en compliance professionals die met plezier samenwerken om de hoogste standaarden op ons vakgebied te waarborgen. We bieden een stimulerende werkomgeving

Bij Menzis zetten we de mens eerst, in de zorg én als werkgever. We geloven in jouw talent en in wat jij kunt bijdragen aan onze maatschappelijke missie: goede, betaalbare en toegankelijke zorg voor iedereen. Daarom investeren wij in vitaliteit, balans en jouw ontwikkeling, zodat jij sterk kunt zijn in wie je bent en goed in wat je doet.

En goed werk verdient goede voorwaarden. Je kunt bij ons rekenen op:

• Een jaarsalaris tussen €50.461 en €96.823 o.b.v. 36 uur per week inclusief vakantiegeld 8% en eindejaaruitkering 8,33% (conform cao zorgverzekeraars)
• een nagenoeg premievrij pensioen (0,29% eigenbijdrage)
• een hybride werkomgeving: je werkt flexibel, zowel vanuit huis als op kantoor (50/50-verdeling)
• goede studiefaciliteiten
• een collectieve zorgverzekering en een netto werkgeversbijdrage
• een aantrekkelijke sabbaticalregeling
• korting op je sportabonnement
• een mooie fietsregeling

Wil je meer weten over de procedure? Neem dan contact op met Anouk Zweverink, recruiter, T: 06-33055044. Direct solliciteren? Maak dan gebruik van het online sollicitatieformulier.

Integriteit

Menzis wil in staan voor de integriteit van haar medewerkers. Om die reden doen we, op basis van een screeningsbeleid, onderzoek naar de betrouwbaarheid van iedere medewerker die bij Menzis komt werken.