IT Risk Officer

​​​​​​Als IT Risk Officer ben je verantwoordelijk voor de borging van informatiebeveiliging in de breedste zin van het woord. Je speelt daarin een sleutelrol, zowel gericht op de bescherming van informatie als de continuïteit van processen. Je adviseert het MT met betrekking tot IT en security risico’s en je bent vanuit de 2e lijn verantwoordelijk voor risk assessments en audits.

• Je geeft richting aan de formulering van NN Group beleid bij BeFrank op het gebied van IT Risk Management, jij ondersteunt management bij de implementatie daarvan;
• Je analyseert de risicostrategie binnen het IT Risk domein. Je ontwikkelt, past aan en onderhoudt het risicobeleid en de bijbehorende processen en risicomodellen conform het NN Group risicobeleid;
• Je bevordert het bewustzijn en verantwoordelijkheid bij medewerkers en het MT met betrekking tot IT risico’s. Dit doe je door middel van een (periodiek) bewustzijn programma zodat collega’s op alle niveaus goed zijn geïnformeerd en zich bewust zijn van de regels en risico’s ;
• Je signaleert en onderzoekt de risico’s van incidenten. Je hebt goed inzicht op het gebied van risicobeheer en ondersteunt met jouw expertise bij een goede besluitvorming. Je zorgt ervoor dat maatregelen worden genomen om deze te beheersen en draagt zorg voor de wettelijke vastlegging;
• Jij bent de expert op het gebied van IT risicobeheer. Je geeft vanuit jouw expertise gevraagd en ongevraagd jouw risico-opinie met betrekking tot IT en informatiebeveiliging;
• Je snapt het klantbelang van BeFrank en weegt dit af met de risico’s. Daarbij zoek je naar optimale afstemming tussen IT Risk of Security belangen en commerciële belangen. Je volgt de ontwikkelingen op het gebied van geldende wet- en regelgeving en bent helemaal thuis in de security van de digitale dienstverlening. Deze ontwikkelingen vertaal je door naar aangepaste standaarden en beleid;
• Je draagt zorg voor tijdige, kwalitatieve en accurate managementinformatie. Je adviseert het MT over de risico’s bij acceptatie of mitigatie van periodieke beveiligingsaudits en kwetsbaarheidsanalyses zoals Pentesten.
• Op IT Risk controles challenge jij de business en stuur je dat processen worden aangepast. Je bewaakt de voortgang en deadlines van bijvoorbeeld de openstaande risico’s en risk-items;
• Je adviseert de 1e lijn security bij nieuwe IT-voorzieningen en bij ingrijpende veranderingen aan de IT-infrastructuur;