Solliciteer

Manager IT Risk & Control

Verwijder uit Mijn Jobs Toevoegen aan Mijn Jobs

De functie

De Quality & Risk Management Group (QRMG) ondersteunt de Audit- en Advisory-praktijk bij de toepassing van wet- en regelgeving op het gebied van risk management en onafhankelijkheid. In het QRMG Security team zijn we op zoek naar een Manager IT Risk & Control. Aan jou als ervaren professional de uitdaging risk en compliance gerelateerde security vraagstukken te vertalen naar IT en processen en systemen. Wat ga je doen:
• Je ondersteunt de proceseigenaren en de uitvoerders van beheersmaatregelen zoals IT, HR of Finance bij het ontwerpen en implementeren van geschikte beheersmaatregelen om de besturingsomgeving te versterken;
• Je hebt een kritische blik en kunt op basis van feitenonderzoek een oordeel geven over de inrichting van een IT-omgeving of –systeem;
• Je bent medeverantwoordelijk voor het standaardiseren en verbeteren van de documentatie m.b.t. de beheersmaatregelen en de procedures;
• Je toetst welke IT risico’s de financiële verslaglegging kunnen beïnvloeden, brengt de mogelijke gevolgen in kaart en helpt de huidige beheersmaatregelen te verbeteren;
• Je monitort van de tijdige en effectieve uitvoering van beheersmaatregelen;
• Je houdt je bezig met het testen van de effectiviteit van de controle inclusief het verzamelen van bewijs; • Je evalueren het ontwerp en de effectiviteit van de controles door middel van teststrategieën;
• Ontwikkelen en onderhouden van complete documentatie inclusief consistente procesomschrijvingen, beheersmaatregelinstructies en risico-indicaties zijn ook onderdeel van jouw takenpakket;
• Je identificeert risico’s en gap-analyse van beheersmaatregelen (financieel, operationeel, compliance);
• Je ontwerpt en implementeert kritieke besturingselementen die voldoen aan de controledoelstellingen van het bedrijf;
• Je stopt niet bij het feitelijk rapporteren over de geïdentificeerde risico’s, maar voorziet jouw interne klant ook van concreet advies dat aansluit bij de risico’s, de afdeling, de mensen en de manier van werken.

Het profiel

• Je hebt ervaring met interne beheersmaatregelen, IT risicomanagement, IT Assurance, IT en/of interne audit;
• Je hebt een goed begrip van informatiebeveiligingsbeleid, beveiligingsstrategieën en risk management principes;
• Werken met interne en externe audit en compliance teams is jou niet vreemd;
• Je bent in het bezit van een sterke achtergrond in IT of Finance, met proceskennis en een basiskennis van IT-systemen;
• Je hebt ervaring in het beoordelen van de effectiviteit van een ondernemingsrisicokader en/ of het ontwerpen van belangrijke componenten van een dergelijk raamwerk;
• Praktische kennis en vaardigheden op het gebied van beheersmaatregelen en compliance (methoden, systemen en platforms);
• Je hebt ervaring met identificatie en ontwerp van beheersmaatregelen;
• Ervaring met System and Organization Controls (SOC2), General IT Controls (GITC), IT Application Controls, ISAE 3402, ISAE 3000 en Sarbanes Oxley (SOX), evenals professionele information security assessment kwalificaties, zoals CISA, CISM, CISSP, ISO 27001 Lead Implementer/ Auditor zijn een voordeel maar niet verplicht.

Vaardigheden:
• Je hebt minimaal een aantoonbaar HBO werk- en denkniveau.
• Jij hebt een hands-on mentaliteit, bent pro-actief, gedetailleerd en pragmatisch. • Je bent in staat om te schakelen tussen het coördineren van werkzaamheden en het uitvoeren en testen van beheersmaatregelen
• Je hebt een hoge mate van analytisch vermogen en een resultaat- en servicegerichte instelling
• Je hebt een sterk inzicht in bedrijfsprocessen
• Je bent in staat zelfstandig te werken, hebt een sterk verantwoordelijkheidsgevoel en bent zelfverzekerd in besluitvorming
• Je bent in het bezit van goede projectmanagementvaardigheden • Verbinden en motiveren van mensen is jou op het lijf geschreven
• Aanjagen en in stand houden van focus op risicobeheersing en kwaliteit zie je als een positieve uitdaging

Ons aanbod

People-driven progress
Wij geloven dat vooruitgang pas echt vooruitgang is als die goed is voor mens en maatschappij.
Wij combineren de nieuwste technologieën met wat we in de afgelopen eeuw hebben opgebouwd: een fundament van kennis, expertise en onafhankelijk denken.
Open, creatief en ondernemend
Een stimulerende mix van ondernemingszin, creativiteit en teamspirit. Je kunt jezelf zijn, voelt je gewaardeerd en weet dat je het verschil kunt maken.
De ultieme omgeving voor groei
Bij KPMG heb je snel veel verantwoordelijkheid én de vrijheid om jezelf te ontwikkelen. Zowel professioneel als persoonlijk. We bieden je niet alleen een baan, maar ook een loopbaan.

Hiernaast bieden we je:
• een marktconform salaris tussen de € 3.450,- en € 5.155,- bruto per maand.
• 30 vakantiedagen
• keuzevrijheid in een deel van je arbeidsvoorwaarden
• een laptop en IPhone die je ook privé kunt gebruiken
• een premievrij pensioen
• korting op verzekeringen en fiscaal voordeel op een sportschoolabonnement
• leuke, sociale activiteiten met andere KPMG’ers zoals een gezellige vrijdagmiddagborrel,  hockeytoernooi of vrijwilligerswerk.

 

Meer informatie en solliciteren

WIl je meer weten over de procedure? Neem dan contact op met Christine Dimitruk via de mail: dimitruk.christine@kpmg.nl
Om de beste match te kunnen maken, is een asssessment onderdeel van de selectieprocedure.
 

Solliciteer