Operational Risk Manager

Voor onze opdrachtgever zijn wij op zoek naar een Operational Risk Manager.

Als medewerker Interne Beheersing/Interne Controle (IB/IC) ben je verantwoordelijk voor het onderzoeken, rapporteren en adviseren over de status van de interne beheersing binnen de IT-omgeving. Je rapporteert periodiek aan de operationele 1e lijn, interne en externe accountant. Daarnaast speel je een belangrijke rol in de verdere professionalisering van de technische beheeromgeving van SSC-ICT.

Taken en verantwoordelijkheden

Kaderstellen

• Optimaliseren van het Control Framework door het stimuleren van het gebruik van automated controls.
• Organiseren van overleggen, voorlichtingen en het bieden van platforms.

Faciliteren

• Stimuleren, initiatief nemen en ondersteunen bij het implementeren van maatregelen om operational risks te managen.
• Coördineren van de implementatie van beheersmaatregelen (uitvoering door systeembeheerders).
• Ondersteunen van complexe projecten en programma’s om de lijnorganisatie te faciliteren bij het identificeren en managen van operational risks.
• Samenwerken in joint audit teams met collega’s en externe accountant voor third party assurance (zoals ISAE 3402/ISAE 3000).

Monitoren en rapporteren

• Zorgdragen voor monitoring, rapportering en effectiviteit van beheersmaatregelen.
• Bewaken van de kwaliteit van diverse risk assessments.
• Rapporteren over de status van de interne beheersing binnen SSC-ICT aan management en externe partijen.
• Toezien op volledige, juiste en tijdige implementatie, interpretatie en uitvoering van risicomanagementbeleid en gerelateerde procedures.
• Zorgen dat operationele risico’s binnen producten, processen, projecten en systemen adequaat worden beheerst volgens beleidsregels en richtlijnen.
• Stimuleren en toezien op implementatie van afgesproken operational risk management maatregelen en acties, inclusief monitoring van control testing en opvolging van auditbevindingen.
• Opstellen van periodieke integrale risicorapportages conform beleid voor interne en externe belanghebbenden, inclusief klanten.

Adviseren

• Gevraagd en ongevraagd adviseren over verdere inrichting en digitalisering van controls binnen het control framework.
• Verzorgen van toelichtingen en presentaties aan interne en externe belanghebbenden over operationele risico’s.
• Ondersteunen van systeemeigenaren bij het opstellen en afgeven van assuranceverklaringen.

Over de functie

Je werkt binnen het kader van het Three Lines model en het In Control Framework (ICF) dat is geïntroduceerd binnen SSC-ICT. Je draagt bij aan het verder implementeren van het ICF binnen verschillende organisatieonderdelen en bent verantwoordelijk voor de tweedelijns werkzaamheden op het gebied van operational risk management.