IT Control Specialist

Jouw baan

Bij CZ werken we met betekenis, daadkracht en als één team.

We nemen verantwoordelijkheid, tonen lef, blijven leren en maken impact. Samen zetten we ons elke dag in voor toegankelijke en betaalbare zorg voor iedereen. Als Operational Risk & Compliance Officer SOC-, security- en IAAA help je binnen Tech Enablement om IT-processen aantoonbaar in control te brengen en te houden. Je ondersteunt de eerste lijn bij het identificeren, analyseren, beheersen en verantwoorden van risico’s en adviseert over naleving van beleid, wet- en regelgeving en governance. In deze functie werk je aan een actueel beeld van risico’s, beheersmaatregelen, bevindingen en verbeteracties. Je helpt CZ om digitale risico’s tijdig te signaleren en te beheersen voordat ze uitgroeien tot incidenten. 

Dit ga je doen:

• Je jaagt aantoonbare naleving van SOC-, security- en IAAA-processen aan, toetst de kwaliteit van bewijsvoering en zorgt dat risico’s en beheersmaatregelen inzichtelijk en onderbouwd zijn

• Je ondersteunt bij controltests en audits en helpt bevindingen te vertalen naar concrete verbetermaatregelen

• Je coördineert verbetermaatregelen rondom toegangsbeveiliging en bewaakt de voortgang daarvan

• Je stelt rapportages op over compliance en risico’s en maakt duidelijk welke acties nodig zijn voor beheersing en besluitvorming

• Je adviseert management en collega’s over risk- en compliancevraagstukken binnen security, SOC en identity & access management. 

Jouw team

Jij bent van groot belang

Je komt terecht in het cluster Tech Control. Dit team ondersteunt de divisie bij compliance, governance en digital resilience. Vanuit jouw rol werk je samen met collega’s binnen Tech Enablement, proceseigenaren, management en betrokkenen op het gebied van security, SOC en identity & access management. Daarnaast deel je kennis, ontwikkelingen en best practices met collega’s binnen risk en compliance.  

Jouw profiel

Dit neem je mee naar onze organisatie

• Je werkt en denkt op hbo- en/of wo-niveau

• Je hebt affiniteit met cybersecurity, IAM of IT-risk management

• Je hebt kennis van security- en IAM-processen en kunt die kennis toepassen in compliance- en risicobeheersing

• Je hebt ervaring met compliance, auditing of control testing en kunt bevindingen vertalen naar opvolgbare verbeteracties

• Je analyseert risico’s, uitzonderingen en tekortkomingen en maakt inzichtelijk wat de impact is op processen en beheersing

• Je communiceert duidelijk met stakeholders en werkt samen aan aantoonbare borging van verbetermaatregelen.

Onze vragen

Een motivatiebrief is niet nodig, in plaats daarvan ontvangen we graag jouw antwoord op de volgende drie vragen:

• Beschrijf een situatie waarin je een securitybevinding, risico of uitzondering hebt beoordeeld. Hoe kwam je tot je conclusie? 

• Hoe zorg jij ervoor dat verbetermaatregelen rondom toegangsbeveiliging of securityprocessen aantoonbaar worden opgevolgd? 

• Beschrijf een situatie waarin je processen binnen een team aantoonbaar hebt geborgd. Wat was jouw aanpak en hoe zorgde je dat afspraken ook daadwerkelijk werden nageleefd?