Domein expert ICT Risk

Voor onze directe eindklant in de omgeving Utrecht, zijn wij op zoek naar een Domein expert ICT Risk. \t Start: zo snel mogelijk\t Duur: 6-9 maanden, met optie tot verlenging\t Inzet: 32\u00a0uur per week\t Tarief: marktconform\t Locatie: hybride Opdrachtomschrijving Binnen het programma van onze directe eindklant zoeken wij een Interim Domein Expert ICT Risk die verantwoordelijk is voor het verder ontwikkelen, implementeren en borgen van het beleidsdomein ICT Risk. Je ondersteunt de tweede lijn (Risk & Assurance) bij het opstellen van beleid, normenkaders, controls en de inrichting van de PDCA-cyclus. Daarnaast kan ondersteuning worden gevraagd bij de implementatie binnen de eerste lijn. Het doel is een aantoonbaar beheerst ICT Risk-domein waarin beleid, processen, controls en rapportages effectief functioneren. Wij zoeken nadrukkelijk geen strategisch adviseur, maar een hands-on expert die als \u2018penvoerder\u2019 optreedt bij het te schrijven beleid, controls ontwikkelt, implementaties begeleidt en concrete resultaten realiseert. Je werkzaamheden \t Ontwikkelen en actualiseren van beleid, normenkaders en richtlijnen binnen het domein ICT Risk.\t Ontwerpen en implementeren van een control framework inclusief KPI\u2019s, KRI\u2019s, monitoring en control testing.\t Inrichten en operationaliseren van de PDCA-cyclus en bijbehorende rapportages.\t Afstemmen met stakeholders binnen Risk & Assurance, IT & Data, Security, Legal & Compliance, Inkoop en Privacy.\t Ondersteunen bij de vertaling van beleid naar processen en werkinstructies binnen de eerste lijn.\t Borgen van kennisoverdracht zodat de organisatie na afronding zelfstandig verder kan. Functie-eisen \t Minimaal 10 jaar ervaring binnen IT Governance, ICT Risk, informatiebeveiliging, audit of riskmanagement.\t Ervaring binnen financi\u00eble dienstverleners onder toezicht van AFM en\/of DNB.\t Ervaring in zowel de eerste lijn (IT-operatie\/beheer) als de tweede lijn (Risk Management, Information Security of CISO-functie).\t Diepgaande kennis van DORA, IT-risicomanagement, informatiebeveiliging, toegangsbeheer, leveranciersmanagement, business continuity en disaster recovery.\t Ervaring met het ontwerpen, implementeren en aantoonbaar maken van controls en beheersmaatregelen.\t Academisch werk- en denkniveau. Kennis van COBIT is een pr\u00e9.\t Sterk analytisch en in staat om governance, beleid en operatie met elkaar te verbinden.\t Hands-on en resultaatgericht; neemt verantwoordelijkheid voor het realiseren van concrete deliverables.\t Sterke stakeholdermanager die draagvlak cre\u00ebert binnen verschillende disciplines.\t Coachend en in staat kennis en eigenaarschap over te dragen aan de organisatie.\t Pragmatisch, organisatiesensitief en zelfstandig. Interesse? Graag ontvangen wij van geschikte kandidaten het volledige cv waaruit kennis\/ervaring in bovenstaande blijkt. Hoelang wij deze gegevens bewaren en andere aan onze diensten gerelateerde AVG-zaken zijn te lezen in ons privacy statement, voor partners verwijzen we graag naar het statement voor partners. Uw aanbieding dient VOLLEDIG te zijn en voorzien te zijn van: \t Volledige voor- en achternaam;\t Woonplaats;\t Beschikbaarheidsdatum;\t Hoeveel uur per week;\t Eigen medewerker of freelance;\t Vakantie;\t Uurtarief ex BTW, inclusief reis- en verblijfkosten;\t NEN4400-1 Certificering: Ja\/Nee.

… lees de volledige omschrijving bij Pro-Act.