Risk & Compliance Officer

Als Risk & Compliance Officer maak je deel uit van het Security & Compliance team en ben je de spil tussen externe auditors en de interne organisatie. Je waarborgt dat onze dienstverlening voldoet aan hoge standaarden zoals ISO 27001, ISAE 3402 en PCI-DSS. Je voert risicoanalyses uit, adviseert de business over beheersmaatregelen en werkt nauw samen met (internationale) DevOps-teams om compliance structureel te borgen. Er is veel ruimte voor optimalisatie en eigen initiatief, waardoor je écht impact kunt maken op de verdere professionalisering van Risk & Compliance binnen de organisatie.

• Onderhouden en verder ontwikkelen van het compliance framework (o.a. ISAE 3402, PCI DSS en ISO 27001)
• Uitvoeren van risicoanalyses en definiëren van passende beheersmaatregelen
• Plannen en coördineren van externe audits en begeleiden van auditors
• Monitoren en opvolgen van bevindingen uit audits, tests en analyses
• Beantwoorden van vraagstukken rondom privacywetgeving en technische/organisatorische maatregelen
• Opstellen en vastleggen van risk- en compliance-eisen in onder andere security policies
• Adviseren van de business en optreden als inhoudelijk sparringpartner
• Ondersteunen bij troubleshooting en escalaties vanuit de organisatie

• Je beschikt over HBO-/bachelor werk- en denkniveau, aangevuld met relevante certificeringenVereisten voor de functie
• Je hebt minimaal 3–5 jaar relevante werkervaring binnen Risk & ComplianceVereisten voor de functie
• Je hebt ervaring met of affiniteit met frameworks zoals ISAE 3402, PCI DSS en ISO 27001
• Je bent communicatief vaardig en schakelt gemakkelijk met interne en externe stakeholders
• Je werkt zelfstandig, neemt initiatief en toont eigenaarschap
• Je vindt werken in een internationale context leuk en je voelt je comfortabel met communiceren in het Engels

Het is onderdeel van een internationale organisatie met het hoofdkantoor in Duitsland en levert systemen en dienstverlening voor onder andere openbaar vervoer, parkeergarages en spoorwegbeveiliging. In Nederland werk je in een klein, internationaal georiënteerd team met korte lijnen, veel betrokkenheid en een ondernemende sfeer op het kantoor in Utrecht. Je combineert de slagkracht van een grote internationale organisatie met de flexibiliteit en invloed van een compacte lokale organisatie.

• Vast dienstverband
• 32 tot 40 uur per week
• Volledige betaling van de pensioenpremie
• 26 vakantiedagen (bij fulltime dienstverband)
• Flexibele werkdagen en werktijden (tussen 08:00 en 18:00 uur)
• Mogelijkheid tot hybride werken
• Laptop en mobiele telefoon
• Volledige vergoeding van ontwikkel- en opleidingsactiviteiten

Kan jij je vinden in de bovenstaande beschrijving en wil je een stap maken in je carrière? Neem dan contact op met ons. Stuur je een recent CV mee? Dan kunnen we meteen kijken of jouw ervaring aansluit bij het opgestelde profiel.