IT Risk Officer tweede lijn

Werken als IT Risk Officer bij CZ

Wil jij vanuit de onafhankelijke tweedelijns Risk Management-functie bijdragen aan een beheerste en toekomstbestendige bedrijfsvoering van CZ? Als een van de grootste zorgverzekeraars van Nederland zorgen wij er samen met 2.600 collega's voor dat ruim 4 miljoen verzekerden de beste zorg ontvangen. De veranderende omgeving, toenemende technologieafhankelijkheid en hoge eisen vanuit externe toezichthouders maken professioneel risicomanagement cruciaal.

Wat je gaat doen

• Je stelt kaders, adviseert, monitort, toetst en challenget de eerste lijn op de beheersing van IT-, data- en technologierisico’s.
• Je ontwikkelt en onderhoudt heldere kaders en methodieken voor IT risk management en het Control Framework.
• Je beoordeelt risico’s rond cybersecurity, informatiebeveiliging, cloud, AI en kritieke leveranciers.
• Je geeft kaders mee voor RCSA's en voert tweedelijns monitoring en reviews uit.
• Je vertaalt ontwikkelingen in onder meer DORA en de AI Act naar toepasbare kaders en risicoanalyses.

Wat wij van jou verwachten

• Je beschikt over wo werk- en denkniveau en hebt bij voorkeur 3 tot 5 jaar relevante ervaring.
• Ervaring met IT risk management, IT audit, informatiebeveiliging of internal control binnen een gereguleerde organisatie.
• Sterke analytische vaardigheden, onafhankelijkheid en constructief kritisch vermogen.
• Erg goede communicatieve vaardigheden om complexe risico's begrijpelijk over te brengen.

Solliciteer direct en draag bij aan toegankelijke en betaalbare zorg voor iedereen!

Belangrijkste verantwoordelijkheden

• Challengen en adviseren van de eerste lijn op IT-, data- en technologierisico's

• Ontwikkelen en onderhouden van het IT Risk Management-framework

• Beoordelen van risico's rond cybersecurity, cloud, AI en digitale weerbaarheid

• Uitvoeren van tweedelijns monitoring, reviews en control testing

• Vertalen van wet- en regelgeving zoals DORA en de AI Act naar de praktijk

Vereisten

• WO werk- en denkniveau

• 3 tot 5 jaar relevante werkervaring op het gebied van IT risk of audit

• Affiniteit met AI, informatiebeveiliging en veranderende wet- en regelgeving

• Sterke analytische en communicatieve vaardigheden

Secundaire arbeidsvoorwaarden

• Extra beloning (bijv. 13e maand, vaste eindejaarsuitkering)
• Pensioen