Audit Risk consultant

Functieomschrijving

Als interim Risk Manager werk je in het hart van de energietransitie. Je zorgt voor een effectief risicomanagementproces dat het management in staat stelt verantwoording af te leggen aan stakeholders. Je ondersteunt bij het opstellen en optimaliseren van Control Frameworks (CFW) voor een specifieke set applicaties. Je bent scherp op de opzet, het bestaan en de werking van deze frameworks en zorgt ervoor dat alles binnen de gestelde deadlines wordt gerealiseerd.

Jouw Uitdagingen

• Werken aan Control Frameworks voor state-of-the-art platformoplossingen en capaciteiten.
• Toetsen van de opzet, het bestaan en de werking van de CFW’s.
• Rapporteren van bevindingen aan het management en aanbevelingen doen voor verbeteringen.
• Optimaliseren van processen, risico’s en beheersmaatregelen in de CFW’s.
• Bijdragen aan het vergroten van het risicobewustzijn en het nemen van concrete acties om dit te realiseren.
• Adviseren van het management en de business over de aanpak en implementatie van projecten op het gebied van risicomanagement.

Profiel

Je bent een energieke risk manager met een goede mix van inlevingsvermogen en standvastigheid. Je hebt het vermogen om toegevoegde waarde te leveren aan een IT-organisatie in ontwikkeling. Je pakt situaties proactief aan met de nodige overtuigingskracht en durft anderen uit te dagen. Je opereert integer, kunt goed luisteren, bent leergierig en een goede conceptuele denker. Je sterke communicatievaardigheden zorgen ervoor dat je goed contacten legt met stakeholders.

Vereisten

• Minimaal een afgeronde HBO/WO opleiding, aangevuld met een post-master IT Audit opleiding (wens).
• Zeer ruime relevante werkervaring (minimaal 5 jaar, voorkeur meer dan 10 jaar) als IT auditor, kwaliteitsmanager, risk manager of soortgelijke functie.
• Recente IT ervaring met kennis over het toepassen van cloud-omgevingen, CICD pipelines en SaaS producten en de daarbij behorende risico’s.
• Kennis van/ervaring met Agile/SAFe principes.
• Kennis van/ervaring met beheerprocessenstandaarden zoals ITIL, ASL en BISL (wens).
• Kennis van ISAE 3000 / 3402 control statements.
• Kennis van/ervaring met het implementeren, verbeteren en beheren van risicomanagement control frameworks voor Cloud/Platform teams, met specifieke kennis van AWS en Identity Access management als belangrijke pré (wens).
• Uitstekende beheersing van de Nederlandse taal en goede beheersing van de Engelse taal (wens).