Senior IT controller

Wat ga je doen?

Als senior IT controller ben je sparringpartner voor de directeur en het management van de Waardestroom Informatievoorziening (IV). Je adviseert bij strategische en bedrijfskundige IT-vraagstukken op het gebied van informatiebeveiliging, cybersecurity en privacy. Je weet met een positief kritische blik het management uit te dagen op het behalen van de doelstellingen.

Vanuit deze eerstelijns functie ondersteun je bij de uitvoering van het integrale risicomanagementbeleid van Menzis, de inrichting en werking van een risicomanagement organisatie. En de daarbij behorende systemen en procedures op het gebied van Information Risk, zowel op applicatieniveau als op IT General Controls.

Je bent verantwoordelijk voor de data-analyses in het kader van privacy logging & monitoring en rapporteert daarover aan de functionaris gegevensbescherming. Je voert risk assessments uit op het gebied van privacy logging & monitoring, toetst de output hiervan en toetst wensen vanuit de business aan het beleid.

Daarnaast ben je verantwoordelijk voor het beheer van het IVRCF (IV Risk & Control Framework) en je richt je op de monitoring van de risico’s, beheersmaatregelen en issues behorende bij de IV-processen. Ook beoordeel je welke controls uit het IVRCF van toepassing zijn op de verschillende leveranciers van Menzis.

Wat breng je mee?

Je bent positief kritisch, hebt een open houding en een sterk analytisch vermogen. Deze vaardigheden zet je in om stakeholders aan boord te krijgen voor een betere en aantoonbare beheersing van IT. Daarnaast breng je mee:

• WO werk- en denkniveau.
• minimaal 5 jaar werkervaring op het gebied van (IT-)risicomanagement.
• kennis van IT control en assurance (denk aan ISO2700x en ISAE3402).
• de competentie om de interne beheersing af te stemmen op wet- en regelgeving/good practices/standaarden (denk aan Cobit, DORA, EIOPA).
• organisatiesensitiviteit.

De afdeling

De Waardestroom
Waardestroom IT focust zich op digitalisering voor onze verzekerden en het zorgstelsel. Samen met de andere Waardestromen werken we aan de maximale klantwaarde. IT staat als expertise-, netwerk-, regie- en digitaliseringspartner voor vooruitstrevende, duidelijke en resultaatgerichte informatievoorziening en business digitalisering die de business drijft en versnelling brengt in de missie, visie en strategie van Menzis.

De area
De area Vendormanagement, Control & Security (VC&S) bestaat uit de teams Vendormanagement, Performance & Control en Security Office. De senior IT controller is gepositioneerd binnen het team Performance & Control.

Wat krijg je terug?

Meer weten?

Wil je meer weten over deze functie? Neem dan voor inhoudelijke vragen contact op met Nicole Pijnenburg, directeur IT, 06 8162 0883. Voor overige vragen kun je terecht bij Wendeliene de Vries, corporate recruiter, vries.de.w@menzis.nl. Direct solliciteren? Maak dan gebruik van het online sollicitatieformulier.

Menzis wil in staan voor de integriteit van haar medewerkers. Om die reden doen we, op basis van een screeningsbeleid, onderzoek naar de betrouwbaarheid van iedere medewerker die bij Menzis komt werken.