IT Risk & Compliance Officer

Ben jij een gedreven Risk & Compliance Officer met ervaring in IT-dienstverlening en outsourcing? Ben jij secuur, met zowel oog voor detail als oog voor het grote(re) plaatje, en wil jij ervoor zorgen dat onze dienstverlening richting financiële klanten naar een nóg hoger niveau wordt gebracht? Het kan als IT Risk & Compliance Officer bij Centric.

Als IT Risk & Compliance Officer ben je een belangrijke spil in de dienstverlening van Centric aan haar financiële klanten. Onze financiële klanten moeten voldoen aan strikte wet- en regelgeving (zoals DORA en EBA). Dit betekent ook dat de dienstverlening van Centric en de interne processen hieraan worden aangepast. Als IT Risk & Compliance Officer zorg je ervoor dat onze dienstverlening conform de wet- en regelgeving wordt geleverd en dat we onze afspraken met de klant kunnen nakomen. 

• Overzicht houden van de risk en compliance status van de dienstverlening aan financiële klanten

• Risk-overleg met klanten, waarin de belangrijkste ontwikkelingen worden besproken

• Nauwe samenwerking met de Security (2nd line) en Audit, Risk & Compliance;(2nd / 3rd line) afdelingen

• Bijhouden van controle status (zoals uitkomsten van operationele management controls)

• Begeleiden van audits (zowel externe- als interne audits)

• Opvolgen van audit bevindingen (o.a. SOC 2 Type II, ISAE 3402/3000, ISO 27001:2022)

• Begeleiden van IT-teams in werken conform afgesproken processen en controls

• Bijhouden van ontwikkelingen in (financiële) wet- en regelgeving

Bij Centric kun je als IT Risk & Compliance Officer rekenen op:

• Een marktconform salaris, afhankelijk van kennis en ervaring

• Een winstdeling tot wel 50% van het gemiddelde bruto maandsalaris

• 26 vakantiedagen, 8% vakantietoeslag (uitbetaling in mei) en loyaliteitsdagen: hoe langer je in dienst bent, hoe meer vrije tijd

• Een thuiswerkplekvergoeding van € 15,- per maand plus € 2,45 netto per thuiswerkdag en een reiskostenvergoeding voor woon-werkverkeer van € 0,23 netto per kilometer óf een NS Businesscard

• Uitgebreide opleidings- en ontwikkelmogelijkheden

• Een bijdrage aan je pensioen en korting op je collectieve zorgverzekering

• Een bonus tot € 1.500,- als jij een nieuwe collega aan ons voorstelt

• Een personeelsvereniging die écht leuke dingen organiseert. Ga je mee naar Praag, de Efteling of skiën?

Wij zorgen voor een werkomgeving waar jij blij kunt zijn en gewaardeerd wordt. Andersom voeg jij als IT Risk & Compliance Officer waarde toe met jouw:

• Kennis en ervaring op het gebied van financiële wet- en regelgeving (DORA, EBA)

• Kennis en ervaring op het gebied van IT-dienstverlening en outsourcing

• Kennis en ervaring op het gebied van IT controls en evidencing

• Kennis en ervaring op het gebied van Security en IT-risk standaarden (zoals CIS)

• Kennis van en ervaring met Third party assurance (SOC 2 Type II, ISAE 3402/3000 en ISO 27001:2022)

• Certificering: CISA ,CRISC, CRCMP, GRCP

• Gewenste certificering: CISM, COBIT 2019

• Goed ontwikkelde stakeholdermanagement- en communicatievaardigheden

• Vermogen om te denken in oplossingen

• Uitstekende beheersing van zowel de Nederlandse, als de Engelse taal

Het maken van een assessment kan onderdeel uitmaken van deze sollicitatieprocedure.

Wil jij ons met jouw scherpe blik helpen om onze dienstverlening richting financiële klanten naar een nóg hoger niveau te brengen? Solliciteer dan nu via onze website op de vacature van Risk & Compliance Officer bij Centric. Voor meer informatie over de functie kun je contact opnemen met onze Recruiter, Marlou de Bruijn via +31 6 29554532, of Marlou.de.Bruijn@centric.eu

Centric aanvaardt geen ongevraagde hulp van intermediairs/uitzendbureaus of andere derden voor onze vacatures. Toegestuurde cv’s (in welke vorm dan ook) door genoemde partijen aan enige medewerkers van Centric zonder geldige schriftelijke zoekopdracht van onze HR Afdeling of Recruiters, worden beschouwd als publieke informatie. Er zal aan genoemde partijen geen vergoeding zijn verschuldigd in geval dat een kandidaat wordt aangenomen van wie ongevraagd het cv en/of andere gegevens zijn toegestuurd.