IT Risk Controller

Hilversum - Ben jij gepassioneerd over het beheren van IT-risico's en het waarborgen van compliance binnen een organisatie? Heb je het vermogen om risico's met betrekking tot applicaties, data en leveranciers te beoordelen en te beheersen? Wij zijn op zoek naar een IT-Risk Controller en misschien ben jij wel de perfecte match.

Wat ga je doen als IT-Risk Controller bij Independer?

De IT-Risk Controller is verantwoordelijk voor het ontwikkelen en implementeren van een uitgebreid programma voor het beheer van applicatie-, data- en leveranciers-risico's. Dit omvat het beoordelen en beheren van risico's die verband houden met applicaties, data/informatie en het waarborgen van naleving van beveiligingsbeleid en contractuele verplichtingen van onze leveranciers. 

Daarnaast ben je ook verantwoordelijk voor het ondersteunen van de ISMS-coördinator door het uitvoeren van administratieve taken om een soepele werking van de informatiebeveiligingsmanagementsystemen van de organisatie te garanderen. Je biedt essentiële ondersteuning om de efficiënte werking van het ISMS te garanderen, waarbij je helpt bij het handhaven van compliance- en kwaliteitsnormen binnen de organisatie. In wezen speel je een cruciale rol bij het garanderen dat de organisatie niet alleen voldoet aan toepasselijke normen en voorschriften, maar ook veilige en vertrouwde relaties met externe leveranciers onderhoudt. 

Jouw verantwoordelijkheden:

• Beoordeel onze bestaande en nieuwe applicaties, data en leveranciers om risico's te identificeren, met focus op beveiliging, privacy en compliance.

• Implementeer en evalueer een toegangsbeleid voor onze applicaties, data en resources gebaseerd op Role-Based Access Control (RBAC).

• Implementeer systemen om continu naleving van contractuele en wettelijke vereisten voor applicaties, data en leveranciers te monitoren.

• Voer interne controles uit om naleving van beleid en overeenkomsten met derden te garanderen.

• Stel gedetailleerde rapporten op over nalevingsstatus en leveranciersbeoordelingen voor managementreview.

• Voer grondige risicobeoordelingen uit van leveranciersinteracties en compliance-activiteiten.

• Werk samen met interne teams om risicoverminderingsstrategieën te ontwikkelen en implementeren.

• Onderhoud gerelateerde documentatie, zodat deze actueel en toegankelijk is.

• Ondersteun bij het creëren, reviseren en distribueren van ISO-procedures en -beleid.

• Stel benodigde documentatie en bewijsmateriaal samen voor ISO-audits en -beoordelingen.

• Organiseer ISO-teamvergaderingen, bereid agenda's voor en noteer verslagen.

• Acteer als aanspreekpunt tussen het ISO-team en andere afdelingen om communicatie en informatie-uitwisseling te faciliteren.

• Volg actiepunten op en zorg voor tijdige afronding door relevante stakeholders.

Waarom juist Independer?

Omdat we naast een gedreven en gezellige club mensen ook een mooie en complexe uitdaging bieden. De hoeveelheid data alleen al maakt het een mooie uitdaging. Met alles wat er gaande is op het gebied van personalisatie zul je je geen seconde vervelen. Je speelt een belangrijke rol in de veranderingen voor Independer en gaat aan de slag met de nieuwste technologieën.

De mensen bij Independer zijn open, teamplayers, vakspecialisten en eager to learn. We bieden je veel vrijheid en verantwoordelijkheid. We hebben regelmatig borrels, presentjes en maandmeetings alles aan om je goed te laten landen in de organisatie. We werken voor de helft van de tijd vanuit huis. Er is een mogelijkheid om per jaar een paar weken remote te werken.

We mogen onszelf officiëel een Great Place to Work noemen. We hebben de titel gekregen van onze collega's en Great Place to Work Nederland. Wat dat inhoudt? Onze collega's noemen dit een fijne organisatiecultuur waar ze met veel plezier, vertrouwen en trots willen werken.