Risk & Compliance Medewerker Ao/ic

**Risk & Compliance medewerker AO/IC**:

- In een snel veranderende wereld worden beheersing van operationele risico’s en naleving van wetgeving steeds belangrijker. Voor deze rol is het essentieel dat je een scherp oog hebt voor detail en een sterk analytisch vermogen bezit. De focus bij deze functie is de beheersing van de risico’s vanuit Informatietechnologie (IT) en informatiebeveiliging (IB).**Nijmegen**:
**32-40**:
**HBO**:
**Over Bovemij**:
Bovemij helpt mobiliteitsbedrijven succesvol te ondernemen. Dat doen we met onze verzekeringen, garanties en datadiensten; oplossingen die onze branche en de consument dichter bij elkaar brengen. Zo gaan we samen vooruit

**Taken en verantwoordelijkheden**:
Deze functie bevindt zich in de 2e lijn binnen het “three lines model”. In deze rol ben je verantwoordelijk voor het grondig en onafhankelijk analyseren en beoordelen van beheersmaatregelen gericht op het beheersen van risico’s binnen de belangrijkste processen van Bovemij. Daarbij is het voldoen aan interne en externe wet
- en regelgeving van groot belang. Bij onvoldoende beoordeling ben je verantwoordelijk dat de proceseigenaren begrijpen wat ze moeten doen om de aantoonbare werking van de beheersmaatregelen op een hoger niveau te krijgen, en trek je samen met ze op om dat ook voor elkaar te krijgen. Kortom, jouw rol omvat een breed scala aan verantwoordelijkheden waarbij je ervoor zorgt dat (de risico’s binnen) onze processen voldoende beheerst zijn, en dat we voldoen aan de geldende normen en certificeringen.

**De belangrijkste taken binnen deze functie zijn**:

- Sparren met de 1e lijn over de manier waarop beheersmaatregelen binnen Bovemij het beste kunnen worden ingericht om daarmee de procesrisico’s te managen. Hierbij ligt de focus op de risico’s van IT en IB;
- Opstellen van 2e lijns monitoringsplannen met het oog op de effectieve werking van de uitgevoerde (IT en IB) beheersmaatregelen binnen de 1e lijn;
- Verrichten van 2e lijn onafhankelijke en objectieve monitoringscontroles op gebied van juistheid, volledigheid, tijdigheid, beschikbaarheid, integriteit en vertrouwelijkheid;
- Bijdrage leveren aan het opstellen van periodieke rapportages over de resultaten van de uitgevoerde test
- en monitoringswerkzaamheden;
- In gesprek gaan met diverse afdelingen binnen heel Bovemij om de monitoringsresultaten te bespreken en de aantoonbare beheersing van (de risico’s binnen) de processen te verbeteren.

Kortom, je levert een essentiële en unieke bijdrage aan de risicobeheersing en het Bovemij Control Framework; met name voor IT en informatiebeveiliging.

**Jouw team**:
Binnen de hele organisatie heerst een prettige werksfeer en vinden we korte lijnen belangrijk. Je komt te werken in het monitoringsteam van 3 personen binnen de afdeling Risk en Compliance van 12 personen. Doorontwikkeling binnen de functie, de afdeling (bijv. richting Risk of Compliance Officer) of Bovemij wordt gestimuleerd. Zowel Bovemij als het team en de afdeling zijn in ontwikkeling. Hierdoor is het belangrijk dat je het leuk vindt om te bouwen, waarbij je de samenwerking met collega’s proactief opzoekt.

**Je brengt het volgende mee**:

- Minimaal een HBO-opleiding;
- Minimaal 3 jaar ervaring in een vergelijkbare functie in de richting van Risk & Compliance;
- Enkele jaren kennis en ervaring met IT-risico management;
- Kennis en ervaring met NIST, DNB Good Practice, COSO, ISO27001, ISAE 3402 en/of ISAE3000;
- Kennis en ervaring binnen de financiële dienstverlening (pré);
- Ervaring met controlewerkzaamheden via een GRC-tool (kennis van ServiceNow is een pré);
- Je legt gemakkelijk verbinding met collega's, zonder dat je onafhankelijkheid in geding komt;
- Je voelt je verantwoordelijk en hebt gevoel voor eigenaarschap in je werk.

**Je herkent jezelf in de volgende competenties**:

- Zelfstandig, resultaat
- en servicegericht;
- Zoekt actief de verbinding en samenwerking op met managers en coördinatoren;
- Accuraat, analytisch en kan goed plannen en organiseren;
- Schriftelijke en mondelinge communicatie is helder en overtuigend;
- Iemand die bereid is te investeren in je persoonlijke ontwikkeling en houdt je kennis zelfstandig bij;
- Proactief in het bedenken en aanbrengen van oplossingen.

**Dit geven we je er graag voor terug***:

- Een passend salaris dat we afstemmen op jouw ervaring.
- Een 13e maand, 8% vakantiegeld en een winstuitkering - wanneer je vóór 1 juli in het boekjaar bij ons in dienst bent gekomen en we samen een goed jaar hebben gehad.
- Een jaarcontract en de intentie om deze om te zetten naar een vast dienstverband.
- Prettig thuiswerken: een internetvergoeding van €35;
- netto per maand, een thuiswerkvergoeding van €2,35 netto per thuiswerkdag en de mogelijkheid om voor maximaal €450;
- (excl. BTW) aan thuiswerkfaciliteiten te bestellen in onze Bovemij thuiswerkshop.
- Ontspanning na inspanning: vijf weken vakantie (200 uur op basis van een fulltime dienstverband) en de mogelijkheid