Operationeel Riskmanager

Werken aan een veilige digitale overheid
Wil jij bijdragen aan een veilige en betrouwbare digitale overheid? Als Operationeel Risk Manager bij SSC-ICT – de grootste IT-dienstverlener van en voor de Rijksoverheid – speel je een cruciale rol in het veilig beheren van gevoelige informatie. Vanuit Den Haag én vanuit huis werk je mee aan een sterke informatiebeveiliging voor 7 ministeries en ruim 57.000 rijksambtenaren.
SSC-ICT wil dé vertrouwde IT-partner van het Rijk zijn. Met jouw inzet maken processen beter stuurbaar, verkleinen we kwetsbaarheden in onze IT-systemen en vergroten we het vertrouwen van onze klanten. Je werkt in een dynamische omgeving waar IT-control volop in ontwikkeling is. Dat geeft je ruimte om echt impact te maken en onze processen en dienstverlening verder te professionaliseren.
Wat wij bieden
Naast een uitdagende rol ontvang je uitstekende arbeidsvoorwaarden, waaronder een Individueel Keuzebudget (IKB) van 16,50% dat je naar eigen wens kunt inzetten voor geld, verlof of fiscaal vriendelijke doelen. De Rijksoverheid stimuleert persoonlijke groei en loopbaanontwikkeling volop met tal van studiefaciliteiten, bedrijfsfitness, volledige vergoeding van OV-reiskosten en gedeeltelijk betaald ouderschapsverluk.
Solliciteer nu direct via de knop hieronder en maak impact bij de Rijksoverheid!
Belangrijkste verantwoordelijkheden

• Het identificeren, inventariseren en beheren van operationele IT-risico’s en het koppelen van passende mitigerende maatregelen
• Adviseren over de inrichting en digitalisering van controls binnen het framework, met innovatieve en pragmatische oplossingen
• De doorontwikkeling van riskmanagement en het interne controleraamwerk, samen met andere teams
• De coördinatie van de interne controlecyclus: monitoren van maatregelen, borgen van vastlegging en helder rapporteren aan (hoger) management
• Samenwerken met interne en externe auditors (zoals ADR) bij audits en Third Party Assurance, zoals ISAE 3402/ISAE 3000
• Het versterken van risicobewustzijn door coaching, training en actieve kennisdeling

Vereisten

• Je beschikt over wo-werk- en -denkniveau
• Je hebt ruime ervaring met IT-riskmanagement, IT-control, IT-audit of een relevant aangrenzend vakgebied
• Je bent bekend met relevante normen en kaders, zoals (J-)SOX, ISO/IEC 27001 en 27002, BIO 2.0, ICF, ITGC en Cbw (NIS2)
• Je hebt kennis van één of meer relevante domeinen, zoals IT-servicemanagement, cybersecurity, IT-infrastructuur, cloud, leveranciersmanagement en de beheersing van AI