About this role
Als Expert IT Risk & Compliance ben je een inhoudelijke spilfiguur binnen het IT‑risicobeheer. Je combineert een degelijke kennis van regelgeving (DORA, NIS2) met een hands‑on aanpak, en werkt actief samen met IT‑teams, security, compliance en leveranciers. Je draagt bij aan het uitbouwen van het IT‑riskframework, begeleidt implementaties en ondersteunt management met onderbouwde risico‑inzichten en rapportering. Jouw verantwoordelijkheden Je werkt mee aan de verdere uitbouw en het onderhoud van het IT Risk Management Framework. Je identificeert, analyseert en volgt IT- en cyberrisico's op en zorgt voor een correcte documentatie van beheersmaatregelen, restrisico's en risicoacceptaties. Je vertaalt DORA-, NIS2- en andere compliancevereisten naar werkbare processen, procedures en controles. Je ondersteunt de implementatie en opvolging van ICT-risicobeheer, incidentmanagement, business continuity (BCP/DRP) en third-party risk management. Je bereidt rapporteringen voor, werkt mee aan beleidsdocumenten en ondersteunt interne en externe audits. Je werkt nauw samen met IT, Information Security en business stakeholders om risico's te beheersen en de digitale weerbaarheid van de organisatie te versterken. Je levert een actieve bijdrage aan IT- en digitale transformatieprojecten (o.a. cloud, data en AI) en bouwt je expertise verder uit tot een aanspreekpunt binnen IT Risk & Compliance. Je hebt 3 tot 5 jaar ervaring in IT Risk, IT Governance, Information Security en/of Compliance. Je hebt praktische kennis van DORA en/of NIS2, of bent gemotiveerd om je hierin snel te verdiepen. Je hebt bij voorkeur ervaring in een gereguleerde of complexe IT-omgeving. Ervaring met third-party risk management en IT-outsourcing is een sterke troef. Je bent vertrouwd met COBIT en/of ISO 27001, 27002, 27005 of CyFun. Je combineert een sterk analytisch vermogen met een pragmatische aanpak en vertaalt regelgeving naar werkbare oplossingen. Je communiceert vlot met zowel IT als business, werkt zelfstandig en hebt een vlotte kennis van het Nederlands en een goede kennis van Frans en/of Engels.