Audit & Risk consultant

Werk op het snijvlak van IT en Risk Management Als Eerstelijns Risk Manager vervul je een cruciale rol bij EDSN. Je ondersteunt de RTE en de scrum teams van C-AR en MDK bij het realiseren van de bedrijfsstrategie en doelstellingen via een effectief risicomanagementproces. Een goed functionerend risicomanagementproces stelt het management in staat verantwoording af te leggen aan zowel in- als externe belanghebbenden over de mate waarin EDSN "In Control" is. Jouw IT risk expertise is onmisbaar bij het ontwerpen en optimaliseren van Control Frameworks (CFW's) voor state-of-the-art applicaties die essentieel zijn voor een duurzame marktfacilitering. Als Risk Manager speel je een actieve rol bij het opstellen en aanpassen van CFW's ter ondersteuning van de operatie, waar momenteel hard wordt gewerkt aan de realisatie van deze frameworks. Jouw opdracht zit direct bij de ART's C-AR en MDK, waar op dit moment een moderniseringsontwikkeling loopt en o.a. het CWF herzien moet worden. Je werkt hierbij ook nauw samen met de scrumteams. Dit ga je doen Als Risk Manager ben je verantwoordelijk voor het opstellen van CFW's voor een specifieke set aan applicaties. Deze CFW's moeten volledig zijn en gereed voor toetsing op opzet, bestaan en werking en uiterlijk op de genoemde deadline opgeleverd zijn. Taken en verantwoordelijkheden o Samenwerken met de operatie om Control Frameworks te ontwerpen en op te stellen voor state-of-the-art applicaties. o Zorgen voor een gestandaardiseerde structuur voor de opgestelde CFW's. o Toetsen van de opzet, het bestaan en de werking van de CFW's. o Rapporteren van bevindingen aan het management en aanbevelingen doen voor verbeteringen. o Optimaliseren van de processen, risico's en beheersmaatregelen in het controlframework. o Opstellen, afstemmen en implementeren van het plan van aanpak om het in control statement te behalen. o Opstellen van periodieke risicomanagementrapportages voor het (senior) management. o Ondersteunen van het management om het risicobewustzijn te vergroten en concrete maatregelen te treffen. o Adviseren van het (senior) management en de business over de aanpak en implementatie van projecten op het gebied van risicomanagement. Samenwerken en kennis delen Hier krijg jij energie van Jij bent een energieke riskmanager die van nature een goede mix heeft tussen inlevingsvermogen en standvastigheid. Je hebt het vermogen om toegevoegde waarde te leveren aan een IT organisatie in ontwikkeling. Jij pakt situaties proactief aan met de nodige overtuigingskracht. Daarnaast opereer jij altijd integer en kun je goed luisteren. Aangezien je ook in sector verband gaat opereren zijn sterke communicatie skills onmisbaar. Dit neem verder je mee o Minimaal HBO werk- en denkniveau o 5 jaar relevante werkervaring als IT auditor, kwaliteitsmanager, risk manager of soortgelijke functie o Kennis van / ervaring met Agile projectmanagement principes o Kennis van / ervaring met beheerprocessenstandaarden zoals ITIL, ASL en BISL o Kennis van ISAE 3000 / 3402 control statements, ISO 27001/2, ISO31000 en COBIT raamwerken o Uitstekende beheersing van de Nederlandse taal o Bereid om minimaal 2 dagen per week op kantoor aanwezig te zijn Opleidisngsniveau o HBO Eisen o De kandidaat beheerst de Nederlandse taal zowel schriftelijk als woordelijk uitstekend o De kandidaat is bereid om 2 dagen in de week op het kantoor in Amersfoort aanwezig te zijn o De kandidaat is minimaal in het bezit van een HBO diploma o De kandidaat heeft minimaal 3 jaar relevante werkervaring als IT auditor, kwaliteitsmanager, risk manager of soortgelijke functie o De kandidaat heeft kennis van / ervaring met Agile projectmanagement principes o De kandidaat heeft kennis van / ervaring met beheerprocessenstandaarden zoals ITIL, ASL en BISL o De kandidaat heeft kennis van ISAE 3000 / 3402 control statements, ISO 27001/2, ISO31000 en COBIT raamwerken Wensen o Relevante ervaring kandidaat