Senior IT Compliance Officer

Job description

Bij Blue Sky Group krijg je de ruimte om IT Compliance naar een hoger niveau te tillen. Als Senior IT Compliance Officer speel je een sleutelrol in het beheersen van IT-risico's, het versterken van compliance en het verder professionaliseren van onze control omgeving. Je werkt nauw samen met je collega IT Compliance Officer die ondersteunt bij het IT Control Framework. Daarbij ben jij degene die de inhoudelijke koers bepaalt, stakeholders adviseert en zorgt dat verbeteringen daadwerkelijk worden doorgevoerd. Wat deze rol bijzonder maakt? Je krijgt de kans om als senior specialist de richting van IT Compliance mede vorm te geven binnen een organisatie waar de lijnen kort zijn en jouw advies daadwerkelijk impact heeft. Je combineert de inhoudelijke diepgang van compliance met de zichtbaarheid van een interne adviseur en de dynamiek van een organisatie die continu in ontwikkeling is. Samen met collega's uit IT, Risk Management en Internal Audit draag je bij aan een organisatie die aantoonbaar in control is en betrouwbare dienstverlening levert aan bijna 200.000 pensioendeelnemers. Betrokken, Proactief en Samenwerken vormen daarbij de basis van hoe we met elkaar werken. Wat ga je doen als (functietitel)? Als Senior IT Compliance Officer ben je dé inhoudelijke expert op het gebied van IT Compliance binnen Blue Sky Group. Je ontwikkelt beleid en kaders, adviseert stakeholders op verschillende niveaus én zorgt ervoor dat beheersmaatregelen effectief worden toegepast in de praktijk. Je beweegt je dagelijks tussen IT, business, management, auditors en toezichthouders en weet compliance vraagstukken te vertalen naar concrete oplossingen die bijdragen aan een beheerste en toekomstbestendige organisatie. Wat houdt dit in? Je neemt de regie op de verdere ontwikkeling en professionalisering van het IT Compliance-beleid en het IT Control Framework. Je adviseert management en directie over IT-risico's, compliance vraagstukken en beheersmaatregelen. Je vertaalt wet- en regelgeving naar werkbare kaders, processen en controles. Je beoordeelt de effectiviteit van beheersmaatregelen en initieert verbeteringen waar nodig. Je bent inhoudelijk verantwoordelijk voor compliance-assessments, audits en assurance-trajecten zoals ISAE3402 en COS3000. Je werkt nauw samen met de Compliance Officer bij de uitvoering, monitoring en rapportage van het IT Control Framework. Je bent een belangrijke sparringpartner voor de tweede lijn Risk Management en de derde lijn Internal Audit. Je zorgt ervoor dat bevindingen uit audits, risicoanalyses en assessments worden vertaald naar concrete verbeteracties. Je coördineert de samenwerking met interne en externe auditors en onderhoudt contact met toezichthouders en klanten. Je vergroot het bewustzijn rondom IT Compliance binnen de organisatie. Je volgt ontwikkelingen in wet- en regelgeving en vertaalt deze naar de organisatie. Dit zien we graag terug in jou Je bent een ervaren professional die zich thuis voelt op het snijvlak van IT, Governance, risk en compliance. Je beschikt over stevige inhoudelijke expertise, kunt zelfstandig complexe dossiers oppakken en weet verschillende stakeholders mee te nemen in verandering. Daarnaast herken je jezelf in het volgende: Hbo- of wo-werk- en denkniveau. Minimaal 7 tot 10 jaar ervaring binnen IT Compliance, IT Risk, IT Audit, Information Security of een vergelijkbaar vakgebied. Ervaring binnen een gereguleerde omgeving, zoals de financiële dienstverlening, pensioen- of verzekeringssector. Ervaring met IT Control Frameworks, assurance-trajecten en externe audits. Kennis van relevante wet- en regelgeving en compliance-standaarden. Certificeringen zoals RE, CISA, CISM, CISSP of vergelijkbaar zijn een pré. Je kunt schakelen tussen strategische vraagstukken, tactische advisering en operationele uitvoering. Je bent een stevige gesprekspartner voor management, directie, auditors en toezichthouders. Je neemt eigenaarschap, denkt vooruit en brengt mensen in beweging. Je bent betrokken, proactief en werkt graag samen. We vragen veel maar wat mag je van ons verwachten? We bieden een zeer afwisselende functie binnen een omgeving waar je de ruimte krijgt om initiatieven te nemen en jezelf te ontwikkelen. Blue Sky Group staat garant voor een open en informele werkomgeving met korte lijnen en een persoonlijke benadering. Je komt te werken in een team van professionele enthousiaste collega’s. Zij zorgen met elkaar voor een goede en gezellige werksfeer. Dit merk je op kantoor, maar ook bij de diverse borrels en (sport)evenementen. Is dat alles? Nee, want uiteraard horen daar ook bij: Een goed salaris tussen de € 5.500 en € 8.000 per maand (op basis van 40 uur). De hoogte van jouw salaris is afhankelijk van jouw ervaring Vakantiegeld en eindejaarsuitkering (13e maand) Hybride werkomgeving: deels thuis en deels op kantoor 30 vakantiedagen per jaar (fulltime) Goede pensioenregeling Een laptop en iPhone Reiskosten-/Thuiswerkvergoeding Regeling voor een thuiswerkplek van maximaal € 1200,-. En veel meer, zoals collectieve zorgverzekering, volop mogelijkheden tot het volgen van opleidingen en trainingen. Waar ga je werken? Blue Sky Group is een pensioenuitvoeringsorganisatie. Wij bieden verschillende diensten aan voor pensioenfondsen, zoals het contact met de deelnemers. Daarnaast bieden we advisering aan besturen op gebied van actuariaat, communicatie en pensioen juridisch gebied. Op dit moment doen we dit voor deelnemers van 7 pensioenfondsen van grote internationale ondernemingen, waaronder KLM, Philips, Mars en SNS Reaal. Met ca. 200 collega’s administreren wij het pensioen van in totaal bijna 200.000 deelnemers. We zijn dus groot genoeg om voorop te lopen in de vele ontwikkelingen in pensioenland, maar ook klein genoeg om de werksfeer intern persoonlijk te houden en elkaar écht te kennen. Hoe ziet ons sollicitatieproces eruit? Goed om te weten Bij Blue Sky Group verwelkomen we kandidaten van alle achtergronden met evenveel enthousiasme. Diversiteit en inclusiviteit zijn essentiële bouwstenen voor ons team, omdat we geloven dat verschillende perspectieven leiden tot innovatie en succes. Een assessment kan onderdeel uitmaken van het sollicitatieproces. Gezien de samenstelling van het team en bedrijfscultuur gaat de voorkeur uit naar een kandidaat die vloeiend Nederlands spreekt en schrijft. For English speaking candidates: considering our team and company dynamic we have a strong preference for Dutch fluency. Please be mindful of this during your application. Voldoe je niet aan alle wensen maar denk je wel goed te passen bij ons? Schroom dan niet en solliciteer. Je weet maar nooit… Heb je interesse in deze functie? Druk dan op de sollicitatie knop! Vragen? Neem contact op met onze corporate recruiter via . Let op: een Pre-Employment Screening maakt onderdeel uit van de sollicitatieprocedure. Acquisitie naar aanleiding van deze vacature stellen wij niet op prijs.