IT GRC Manager

In deze rol ben jij de drijvende kracht achter het IT GRC-beleid en werk je nauw samen met diverse afdelingen zoals IT Operations, Security, Legal en het senior management. Je rapporteert direct aan de Group CISO en bent verantwoordelijk voor het creëren en onderhouden van een veilige, compliant en veerkrachtige IT-omgeving.Verantwoordelijkheden

• Strategie & Visie: Ontwikkelen en implementeren van een IT GRC-strategie die aansluit op bedrijfsdoelstellingen en wet- en regelgeving.
• Risicomanagement: Beheren van het IT-risicoregister, beoordelen en mitigeren van risico's, en rapporteren aan het management. Ervaring met COSO SRA en COBIT is vereist.
• Compliance: Zorgen voor naleving van NIS2, AVG/GDPR, ISO 27001 en andere relevante normen. Coördinatie van audits en opvolging van bevindingen.
• Beleid & Processen: Opstellen en onderhouden van IT-beleid, procedures en standaarden.
• IT M&A Integratie: Beoordelen van IT-risico's en compliance bij overnames, en coördineren van integratieprojecten.
• Bewustwording & Training: Ontwikkelen van programma's om GRC-volwassenheid binnen de organisatie te vergroten.
• Stakeholdermanagement: Communiceren met senior management, auditors en andere stakeholders over GRC-status en risico's.
• Innovatie: Signaleren en toepassen van nieuwe GRC-technologieën en -methodologieën.