Organiseren van governance en opzetten van beleid (business & IT).
Processen analyseren, beschrijven, visualiseren en optimaliseren.
Ontwerpen en implementeren van nieuwe processen en IT-controls.
In kaart brengen en beoordelen van IT-infrastructuren en risico’s.
Rapporteren van geïdentificeerde risico’s en beheersmaatregelen.
Opzetten en implementeren van risicobeheersingsframeworks (bijv. ISAE, COBIT, ISO 27001).
Testen van controls en uitvoeren van risicoanalyses.
Ondersteunen en begeleiden bij interne en externe audits.
Opzetten en schrijven van assurance-rapportages.
Geven van interne en externe trainingen.

Analytisch sterk en communicatief vaardig.
Afgeronde HBO
of WO-opleiding (bij voorkeur IT gerelateerde opleiding en of aantoonbaar sterke affiniteit met IT).
3–5 jaar relevante ervaring binnen IT Risk.
Kennis van en/of ervaring met IT risk, GITC, application controls, cyber security, ISAE, COBIT, ISO 27001 en verwante frameworks.
Sterke analytische en communicatieve vaardigheden.
Uitstekende beheersing van de Nederlandse en Engelse taal, zowel mondeling als schriftelijk.
Affiniteit met de financiële sector is een pré.
Ervaring met certificeringen zoals CISM, CRISC, CISSP of CIPP is een pré.

IT Risk Consultant – Medior

Key skills