Senior Non-Financial Risk Manager
Hier kom je te werken:
bij bent DE specialist op het gebied van Compliance en Risk Management. Risk en compliance zijn nog vrij nieuw binnen onze klant; dat maakt dat er een interessante uitdaging ligt voor diegene die het leuk vindt hen te begeleiden naar de volgende fase van risk-volwassenheid. bij ziet je uitdagingen in het samenbrengen van gestructureerde procesbeschrijvingen, bijbehorende risico identificaties en controles, samen met medewerkers en managers uit de organisatie. de ben in staat om de van toepassing zijnde wetgeving te vertalen in beleid en operationele processen en hierover te rapporteren aan management en toezichthouders. 3e hebt affiniteit met ICT en IT risico's en volgt de ontwikkelingen en mogelijkheden m.b.t. risico's van Al en Cybercrime op de voet.
Dit ga je doen:
- de werkt vanuit een regierol bij het in kaart brengen en beheersen van alle bedrijfsbrede risico's van onze klant; op financieel en niet-financieel vlak, IT- en overige business risico's. Ofwel: Enterprise Risk Management (ERM). Dat doe je samen met de Manager Risk &
- de zorgt samen op basis van grote mate van zelfstandigheid voor een duidelijke planning en 3e bent ervaren in het uitvoeren van periodieke Risk Control Self Assessments (RCSA) en geeft de organisatie en RvB hiermee inzicht en overzicht mbt het risicoprofiel van de organisatie. de pakt de verbinding met je collega's en helpt onze raad van bestuur en directie bij de beheersing.
- de pakt een voortrekkersrol in het managen van risico's die gepaard gaan met onze transitie naar een toekomstbestendige organisatie in een wereld die digitaliseert en
Samengevat: samen met de manager Risk & Compliance bescherm jij de integriteit en reputatie van het bedrijf. Daarnaast zorg je dat we in control zijn en onze risico's managen.
Om je een nog concreter beeld te geven wat je gaat doen schetsen we hier de belangrijkste periodiek terugkerende verantwoordelijkheden:
- de faciliteert het tactvol en operationeel risico
- de definieert en realiseert goed operationeel risicomanagement dat compliant is met wet- & regelgeving en sociale normen &
- de adviseert gevraagd en ongevraagd de
- de beheert het risico & control-framework en je bent mede-architect; je beschrijft risico's en controls van het Risk Control Framework (beschrijving van risico's, controls en testactiviteiten).
- de verstevigt en houdt kennis en vaardigheden bij op het gebied van risicomanagement en compliance in 1 e en/of 2e
- de houdt relevante ontwikkelingen op gebied van Risk en Compliance bij. Daarnaast analyseer je de impact van veranderingen in wet- en Waar nodig vertaal en implementeer je deze binnen de context van de organisatie.
- de organiseert van een volwassen risicodialoog op projecten, afdelingen en
- de beheert de risicokennis-database en stimuleert dat incidenten worden geregistreerd en Ook monitor je de opvolging van acties en issues.
- de maakt dwarsdoorsneden van risicoanalyses en maakt de vertaalslag naar concrete adviezen voor het management.
- de bent in staat op basis van een adequate riskmonitoring zoals hier beschreven, periodiek een heldere risico rapportage op te stellen op basis waarvan het MT en de RvB goed hun processen "risk based" kunnen managen.
de rapporteert aan de Manager Risk & Compliance
Dit ben jij:
- de hebt een relevante opleiding op minimaal Hbo-niveau
- de hebt minimaal vijf jaar ervaring in een vergelijkbare
- de hebt kennis van en ervaring met onderstaande onderwerpen (hoe meer, hoe beter):
- Enterprise Risk Management obv COSO ERM
- 3 Lines Model
- Risk & Control Self Assessments (RCSA)
- Systematische lntegriteits Risico Analyse (SIRA)
- Opstellen van procesflows en proces swimminglanes
- Change Risk Assessment
- Scenario Analyse
- Control Testing
- Product Approval & Review Process (PARP)
- Wet- & Regelgeving: Wft, CvTA, Basel ll
- Vertalen van AVG onderwerpen in processen en controles
- Ruime ervaring met het opstellen van RCM's op "big 4"
- de bent enthousiast, initiatiefrijk en gericht op de beschikt over uitstekende communicatieve vaardigheden.
- de hebt een goede beheersing van de Nederlandse en Engelse taal en bent goed in staat helder en to-the-point te rapporteren.
- de vindt het leuk om de organisatie verder te brengen en weet in verbinding de kaders te stellen die voor compliant werkprocessen nodig zijn en tegelijkertijd het ondernemerschap te ondersteunen ("yes we can"- mentaliteit)
- de hebt affiniteit met (de ontwikkelingen in) IT, Al en bent bekend met de Al
- de bent ruimschoots bekend met de risico's van Cybercrime en om deze b.v. praktische maatregelen binnen de organisatie tot een minimum te beperken.
Dit kan je verwachten:
- Een gepersonaliseerd salarispakket (op basis van jouw kennis en ervaring).
- De keuzetussen een 32 - 40 urige
- 8% vakantiegeld
- Hybride
- Een goede
- 30 vakantiedagen per kalenderjaar met verkoop - en/of terugkoopregeling
- Studie- en ontwikkel mogelijkheden
