> Markdown version of [/jobs/ext/361410-it-risk-officer](https://www.wearedevelopers.com/jobs/ext/361410-it-risk-officer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # IT Risk Officer - **Company:** CZ - **Location:** BREDA, Netherlands (Remote available) - **Contract:** Permanent contract - **Skills:** Information Systems, Information Management - **Published:** June 22, 2026 - **Apply:** https://werkenbij.cz.nl/vacatures/it-risk-officer-2/2647949 ## About the Role * Je draagt graag bij aan verandering, en zoekt daarin op een continue wijze naar mogelijkheden om het morgen weer een stapje beter te doen, waarbij je zelf een 'can do' mentaliteit laat zien. * Daarbij ben je in staat om deze interne en externe kaders te vertalen naar een wijze van uitvoering welke toekomstvast kan worden geïmplementeerd binnen de Divisie Data & IT. * Je schakelt vlot tussen collega's en andere betrokkenen, maar ook tussen verschillende abstractieniveaus zoals met het management van Data en IT, CISO en 2e-lijn/3e-lijn risk management. * Je houdt ervan als details kloppen, maar bent ook in staat even boven de situatie uit te stijgen, het geheel te overzien en te vertalen naar management informatie. * Je hebt een academische master opleiding gevolgd bijvoorbeeld in Information Management of IT-Auditing, en je hebt bij voorkeur je CRISC (Certified in Risk and Information Systems Control) diploma op zak. * Je hebt meerdere jaren werkervaring bij voorkeur in IT risk management bij een financiële instelling waarbij je beleid hebt gemaakt, processen hebt ingericht, IT Risk Framework hebt gebruikt en stakeholdermanagement hebt gedaan. * Je spreekt vloeiend nederlands. ## Description * Binnen Data & IT zorgdragen dat het risicobeleid en risico procedures worden uitgevoerd en nageleefd. * Zorgdragen, in overleg met managementteam Data & IT, voor het beschikbaar stellen van de benodigde middelen en ondersteuning om het risicomanagement proces uit te voeren. * Het inventariseren en actualiseren van operationele, financiële en compliance risico's en deze risico's (laten) vastleggen in centrale Risk platform * Het (laten) inrichten en onderhouden van een adequaat control framework, het periodiek conform het testbeleid laten toetsen van de effectiviteit van het framework en de controls en het minimaal halfjaarlijks afgeven van een in control verklaring volgens het door het bestuur vastgestelde format. * Het periodiek opstellen en (genotuleerd) bespreken in het management team van de rapportages inzake de ontwikkeling en beheersing van de risico's, de effectiviteit van het risicomanagement proces en de beheersmaatregelen (controls), het nemen van adequate (aanvullende) maatregelen als daarin tekortkomingen worden geconstateerd en het monitoren van de uitvoering van de afgesproken verbeteracties. * Het (proactief) verstrekken van informatie aan de tweede en derde lijn met betrekking tot alle ontwikkelingen, besluiten en zaken die voor het risicomanagement en de interne beheersing van belang (kunnen) zijn. ## Related Videos - [The Future of Recruiting: Innovations and Challenges in the European IT Sector](https://www.wearedevelopers.com/videos/1056-the-future-of-recruiting-innovations-and-challenges-in-the-european-it-sector) - [How to Navigate Professional Relationships in the Tech Industry](https://www.wearedevelopers.com/videos/1276-how-to-navigate-professional-relationships-in-the-tech-industry) - [Microservices? Monoliths? An Annoying Discussion!](https://www.wearedevelopers.com/videos/970-microservices-monoliths-an-annoying-discussion) - [APItoolkit: Using Merkle Trees and LLMs to Detect the UnDetectable in Software Monitoring](https://www.wearedevelopers.com/videos/1639-apitoolkit-using-merkle-trees-and-llms-to-detect-the-undetectable-in-software-monitoring) - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Giving AI eyes: How to build a dashboard you can't see](https://www.wearedevelopers.com/videos/100193-giving-ai-eyes-how-to-build-a-dashboard-you-can-t-see) ## Related Articles - [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023) - [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam) - [How to Find Tech Jobs in Amsterdam](https://www.wearedevelopers.com/magazine/279-how-to-find-tech-jobs-in-amsterdam) - [Software Developer Salary in The Netherlands [2023]](https://www.wearedevelopers.com/magazine/217-software-developer-salary-in-the-netherlands-2023) - [The Netherlands – Europe’s powerhouse for software development?](https://www.wearedevelopers.com/magazine/31-the-netherlands-europe-s-powerhouse-for-software-development) - [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)