About this role
Jouw baan Bij CZ werken we met betekenis, daadkracht en als één team. We nemen verantwoordelijkheid, tonen lef, blijven leren en maken impact. Samen zetten we ons elke dag in voor toegankelijke en betaalbare zorg voor iedereen. CZ is één van de grootste zorgverzekeraars van Nederland. Samen met onze 2.600 collega’s zorgen wij ervoor dat onze ruim 4 miljoen verzekerden de beste zorg ontvangen. De veranderende omgeving, toenemende technologieafhankelijkheid en hoge eisen vanuit externe toezichthouders maken professioneel risicomanagement cruciaal. Als IT Risk Officer: Werk je vanuit de onafhankelijke tweede lijn. Je stelt kaders, adviseert, monitort, toetst en challenget de eerste lijn op de beheersing van IT-, data- en technologierisico’s. Het eigenaarschap voor processen, systemen, controls en verbetermaatregelen blijft daarbij nadrukkelijk in de eerste lijn. Ontwikkel en onderhoud je heldere en toepasbare kaders, methodieken en procedures voor IT risk management. Je draagt bij aan de doorontwikkeling van het IT Risk Management-framework, het Control Framework en risicoanalyses en betrekt relevante bedrijfsonderdelen om de aansluiting op de praktijk te borgen. Beoordeel en duid je risico’s rond IT, data, cybersecurity, informatiebeveiliging, cloud, digitale weerbaarheid, AI, technologieverandering, IT-uitbesteding en kritieke leveranciers. Je kijkt daarbij naar de samenhang met processen, datakwaliteit, continuïteit en operationele weerbaarheid. Geef je kaders mee voor Risk Control Self Assessments (RCSA’s) en beoordeel en challenge je de kwaliteit, volledigheid en onderbouwing van de door de eerste lijn uitgevoerde risicoanalyses. Daarnaast voer of regisseer je tweedelijns monitoring, reviews en control testing op belangrijke IT-processen en key controls. Je beoordeelt of voorgestelde verbetermaatregelen passend zijn en monitort de opvolging. Onderzoek je vanuit tweedelijnsperspectief de grondoorzaken en samenhang van incidenten, security-events en issues. Je vertaalt je analyses naar concrete adviezen en challenget de eerste lijn op structurele verbetering. Volg je ontwikkelingen in onder meer DORA, de AI Act en relevante toezichtverwachtingen. Je vertaalt deze naar toepasbare kaders, risicoanalyses en managementinformatie voor CZ. Breng je gevraagd en ongevraagd onafhankelijke en onderbouwde adviezen uit over IT-, data- en technologierisico’s. Je maakt materiële risico’s, tekortkomingen in de beheersing en afwijkingen van de risicobereidheid tijdig zichtbaar en bespreekt of escaleert deze via de geldende governancelijnen. Samen met je collega’s vertaal je complexe risico-informatie naar heldere rapportages voor management, bestuur en externe toezichthouders. Jouw team Jij bent van groot belang Je maakt deel uit van de onafhankelijke tweedelijns Risk Management-functie en werkt nauw samen met Operational Risk Officers, de Financial Risk Officer en de Manager Risk. Vanuit je eigen onafhankelijke rol onderhoud je een breed netwerk binnen onder meer IT, Security, architectuur, data, privacy, procurement, servicemanagement, Compliance, Interne Audit en de verschillende bedrijfsonderdelen. Het is een team waarin je vragen kunt stellen, kennis deelt en samenwerkt aan verdere professionalisering van het risicomanagement.