IT Risicomanager

Bij Coöperatie VGZ ben je verantwoordelijk voor het beheersen van risico's in de IT-afdeling. Je ondersteunt en coördineert de Risk & Compliance taken die van toepassing zijn voor onze IT-afdeling. Dit doe je door het opstellen en opvolgen van de beheerkalender en het begeleiden van managers in de opvolging van verschillende Risk & Compliance activiteiten. Je voert risicoanalyses uit en toetst of geplande reviews van controls worden opgevolgd en correct worden verwerkt.

Je bent in staat om ervoor te zorgen dat onze IT-medewerkers op de hoogte zijn van de actuele kennis op het gebied van Risk & Compliance. Dit doe je door het verzorgen van trainingen en het beschikbaar maken van informatie. Jij zorgt ervoor dat de onderwerpen binnen jouw vakgebied bij onze IT-afdeling tot leven komen.

Als expert op het gebied van IT Risk & Compliance rapporteer je richting de verschillende MT's binnen de divisie IT. Daarnaast adviseer je over de inhoud van Audit- en Riskopdrachten. Om jouw functie goed te kunnen uitoefenen, sta je in contact met de eerste, tweede en derde lijn. Binnen deze samenwerkingen treed je op als vertegenwoordiger van de IT-divisie.

De ambitieuze doelen die wij onszelf hebben gesteld, kunnen wij alleen realiseren als we continue uitgaan van een goede en stabiele basis in onze beheersing. Interne beheersing - het werkveld waarin jij je als IT Risicomanager bevindt - loopt dan ook als een rode draad door de volledige organisatie. Het stelt ons o.a. in de gelegenheid om te versnellen naar een digitale, data gedreven en betrouwbare koploper binnen het zorglandschap. Ook het met én voor leden van cVGZ werken aan persoonlijke totaaloplossingen, is een voorbeeld van een doel dat wij realiseren door te ondernemen met beheersbare risico's.

In onze werkenbij blog lees je hier meer over.

Samenwerken aan een gezonder Nederland. Wat betekent dat voor jou?

Wij hebben oog voor ontwikkeling. Ontwikkeling van de juiste zorgoplossingen én jouw persoonlijke groei. Samen focussen we op datgene wat je wilt bereiken. Op deze manier krijg jij ruimte om jouw unieke talent in te zetten voor een belangrijk maatschappelijk doel. We luisteren naar elkaar, werken samen en bundelen onze krachten om Nederland gezonder te maken.

Daarnaast bieden wij jou:

• Een salaris tussen de €4080,- en €5828.,- b/m o.b.v. 38 uur (Salarisschaal H) van de CAO van VGZ;
• Een uitgebreide studieregeling gericht op ontwikkeling, loopbaan en verbreding van je inzetbaarheid;
• Een persoonlijk opleidingsbudget van € 500,- per jaar;
• Vakantiegeld (8%) en een dertiende maand (8,33%);
• Uitgebreide pensioenregeling bij SBZ Pensioen;
• Naast aantrekkelijke kortingen, ontvang je een werkgeversbijdrage van €60,- bruto per maand op je VGZ zorgverzekering;
• Een – door ons gefaciliteerde – arbo-proof thuiswerkplek. We werken namelijk hybride, wat betekent dat je het merendeel van de week werkt vanuit huis;
• Werk je niet vanuit huis, dan kun je werken vanuit ons kantoor in Arnhem dat in 2020 is uitgeroepen tot gezondste kantoorgebouw van Nederland;
• Een bedrijfsrestaurant met voldoende gezonde opties voor de lunch en onze aantrekkelijke sportregeling. Bij VGZ staat de gezondheid van onze medewerkers voorop.

Dit is wat je meebrengt

Jij vindt het belangrijk dat het werk dat je doet, impact heeft op onze maatschappij én onze organisatie. Jij maakt samen met collega's vanuit verschillende afdelingen plannen. Binnen deze functie is het van belang dat je proactief en zelfstandig te werk gaat. Daarnaast is organisatiesensitiviteit jou niet vreemd en ben je een echte teamspeler. Je bent communicatief vaardig, analytisch en weet goed om te gaan met de diverse stakeholders met wie je te maken krijgt.

Bovendien staan de volgende zaken op jouw cv:

• HBO werk- en denkniveau;
• Kennis en ervaring met IT risicomanagement (o.a. DNB GP informatiebeveiliging), Dora;
• Kennis en ervaring met DNB assessments;
• Goed inzicht in ICT infrastructuur, voortbrenging- en beheerprocessen;
• Kennis van en ervaring met automatisering, GRC-tooling;
• Ervaring met Risicomanagement en/of audit in financiële branche is een pré

We werken tegelijkertijd aan het vergroten van de diversiteit van ons medewerkersbestand én het vergroten van onze inclusieve werkcultuur waarin je betrokken, gewaardeerd en gezien wordt. Wil je weten waarom wij diversiteit en inclusie in onze organisatie zo belangrijk vinden? Je leest het hier.

Coöperatie VGZ is een organisatie die zich inzet voor de gezondheid en zorg van de Nederlandse bevolking. Wij werken aan het vergroten van de kwaliteit van de zorg en het verbeteren van de gezondheid van onze medewerkers. Wij zijn op zoek naar een IT Risicomanager die ons kan helpen bij het beheersen van risico's in de IT-afdeling.

'Het controleren en bewaken van beheersmaatregelen zodat onze divisie Data Care op een beheerste en compliant manier blijft werken, dát is waar jij je als ICT Risk Expert op gaat richten.'

Hoe ook jij het verschil maakt

Natuurlijk ben je nieuwsgierig wat dit in de praktijk voor jou betekent. Jij ondersteunt en coördineert als IT Risk Expert de Risk & Compliance taken die van toepassing zijn voor onze IT Afdeling. Dit doe je door het opstellen en opvolgen van de beheerkalender en het begeleiden van managers in de opvolging van verschillende Risk & Compliance activiteiten. Jij voert risicoanalyses uit en toetst of geplande reviews van controls worden opgevolgd en correct worden verwerkt.

Je bent in staat om ervoor te zorgen dat onze IT-medewerkers op de hoogte zijn van de actuele kennis op het gebied van Risk & Compliance. Dit doe je door het verzorgen van trainingen en het beschikbaar maken van informatie. Jij zorgt ervoor dat de onderwerpen binnen jouw vakgebied bij onze IT Afdeling tot leven komen.

Als expert op het gebied van IT Risk & Compliance rapporteer jij richting de verschillende MT's binnen de divisie IT. Daarnaast adviseer je over de inhoud van Audit- en Riskopdrachten. Om jouw functie goed te kunnen uitoefenen, sta je in contact met de eerste, tweede en derde lijn. Binnen deze samenwerkingen treed je op als vertegenwoordiger van de IT Divisie.

De ambitieuze doelen die wij onszelf hebben gesteld, kunnen wij alleen realiseren als we continue uitgaan van een goede en stabiele basis in onze beheersing. Interne beheersing - het werkveld waarin jij je als IT Risk Expert bevindt - loopt dan ook als een rode draad door de volledige organisatie. Het stelt ons o.a. in de gelegenheid om te versnellen naar een digitale, data gedreven en betrouwbare koploper binnen het zorglandschap. Ook het met én voor leden van cVGZ werken aan persoonlijke totaaloplossingen, is een voorbeeld van een doel dat wij realiseren door te ondernemen met beheersbare risico's.

In onze werkenbij blog lees je hier meer over.

Samenwerken aan een gezonder Nederland. Wat betekent dat voor jou?

Wij hebben oog voor ontwikkeling. Ontwikkeling van de juiste zorgoplossingen én jouw persoonlijke groei. Samen focussen we op datgene wat je wilt bereiken. Op deze manier krijg jij ruimte om jouw unieke talent in te zetten voor een belangrijk maatschappelijk doel. We luisteren naar elkaar, werken samen en bundelen onze krachten om Nederland gezonder te maken.

Daarnaast bieden wij jou:

• Een salaris tussen de €4080,- en €5828.,- b/m o.b.v. 38 uur (Salarisschaal H) van de CAO van VGZ;
• Een uitgebreide studieregeling gericht op ontwikkeling, loopbaan en verbreding van je inzetbaarheid;
• Een persoonlijk opleidingsbudget van € 500,- per jaar;
• Vakantiegeld (8%) en een dertiende maand (8,33%);
• Uitgebreide pensioenregeling bij SBZ Pensioen;
• Naast aantrekkelijke kortingen, ontvang je een werkgeversbijdrage van €60,- bruto per maand op je VGZ zorgverzekering;
• Een – door ons gefaciliteerde – arbo-proof thuiswerkplek. We werken namelijk hybride, wat betekent dat je het merendeel van de week werkt vanuit huis;
• Werk je niet vanuit huis, dan kun je werken vanuit ons kantoor in Arnhem dat in 2020 is uitgeroepen tot gezondste kantoorgebouw van Nederland;
• Een bedrijfsrestaurant met voldoende gezonde opties voor de lunch en onze aantrekkelijke sportregeling. Bij VGZ staat de gezondheid van onze medewerkers voorop.

Dit is wat je meebrengt

Jij vindt het belangrijk dat het werk dat je doet, impact heeft op onze maatschappij én onze organisatie. Jij maakt samen met collega's vanuit verschillende afdelingen plannen. Binnen deze functie is het van belang dat je proactief en zelfstandig te werk gaat. Daarnaast is organisatiesensitiviteit jou niet vreemd en ben je een echte teamspeler. Je bent communicatief vaardig, analytisch en weet goed om te gaan met de diverse stakeholders met wie je te maken krijgt.

Bovendien staan de volgende zaken op jouw cv:

• HBO werk- en denkniveau;
• Kennis en ervaring met IT risicomanagement (o.a. DNB GP informatiebeveiliging), Dora;
• Kennis en ervaring met DNB assessments;
• Goed inzicht in ICT infrastructuur, voortbrenging- en beheerprocessen;
• Kennis van en ervaring met automatisering, GRC-tooling;
• Ervaring met Risicomanagement en/of audit in financiële branche is een pré

We werken tegelijkertijd aan het vergroten van de diversiteit van ons medewerkersbestand én het vergroten van onze inclusieve werkcultuur waarin je betrokken, gewaardeerd en gezien wordt. Wil je weten waarom wij diversiteit en inclusie in onze organisatie zo belangrijk vinden? Je leest het hier.