Over deze vacature
APG zoekt in Heerlen een Information Risk & Security Officer voor APG Shared IT Services (SIS). In deze functie help je het IT-risicomanagement verder te professionaliseren binnen een pensioenorganisatie die diensten ondersteunt voor ongeveer 4,5 miljoen mensen in Nederland. Je werkt in een team van negen collega’s en bent adviseur en sparringpartner voor het SIS-management, IT-teams en andere stakeholders. De werkzaamheden richten zich op het identificeren, analyseren en beheersen van operationele en strategische risico’s. Je vertaalt beleid uit de tweede lijn naar IT-procedures en standaarden, voert risk assessments uit op team-, project-, product- en procesniveau en adviseert over risico’s en interne beheersing. Ook onderhoud je het IT-beheersingsraamwerk, stel je risicorapportages op, coördineer je testwerkzaamheden en ondersteun je assurancerapportages.
Bij incidenten registreer je de gebeurtenissen, voer je root cause analyses uit en rapporteer je over de uitkomsten. Daarnaast draag je bij aan meer risicobewustzijn en risico-gestuurde besluitvorming. Voor deze rol wordt gezocht naar een analytische en overtuigende professional die beleid naar de praktijk kan vertalen en zowel zelfstandig als samenwerkt. Een hbo+- of wo-opleiding in business management of een vergelijkbare richting en minimaal vijf jaar ervaring in IT-risicomanagement zijn vereist. Kennis van bedrijfsprocessen, AO/IC, verandertrajecten en requirements management is relevant; RE- of CISA-certificering geldt als pré. De functie is fulltime en hybride, met flexibele dagen op locatie en volgens de bron de mogelijkheid om twee à drie dagen thuis te werken.
Goed om te weten: deze samenvatting is automatisch samengesteld op basis van de beschikbare vacaturegegevens. Voorwaarden en informatie kunnen wijzigen; controleer de volledige en actuele vacature altijd op de website van de werkgever.
Goed om te weten
Wat is de functie van de Information Risk & Security Officer bij APG?
Je verbetert IT-risicomanagement, adviseert het management en verhoogt risicobewustzijn binnen de organisatie.
Welke verantwoordelijkheden horen bij deze rol?
Je vertaalt riskbeleid naar IT-procedures, voert risicorapportages uit en coördineert testwerkzaamheden.
Wat voor kandidaat zoekt APG voor deze functie?
Een analytisch sterke persoon met minstens vijf jaar ervaring in IT-risicomanagement en een hbo+/wo-opleiding.
Wat zijn de vereiste kwalificaties voor deze rol?
Een hbo+/wo-opleiding in business management, vijf jaar relevante ervaring en bij voorkeur certificeringen zoals RE of CISA.
Waar is de werklocatie voor deze functie?
Het betreft een hybride werklocatie met flexibele dagen op locatie in Heerlen.
Hoe kan ik solliciteren op deze functie?
Je kunt de volledige vacature bekijken en solliciteren via de website van APG.
Let op: deze informatie is automatisch opgehaald en gebaseerd op de beschikbare vacaturedata. Informatie kan wijzigen of afwijken. Controleer de volledige vacature altijd op de website van de werkgever.
