Risk and Compliance Officer

Apply

Description


Department: Engineering
Employment Type: Fulltime Fixed Term
Remote: no
Salary: 5500 EUR / month

Ben jij gepassioneerd over Risk & Compliance en op zoek naar een nieuwe uitdaging?
Zo ja, dan hebben wij een spannende kans voor jou! Wij zijn op zoek naar een Risk & Compliance Officer om ons team bij onze klant te versterken en te helpen bij het identificeren, beoordelen en beheersen van de risico’s waarmee onze organisatie wordt geconfronteerd.

Betalen in het openbaar vervoer ondergaat een grote verandering. Onze klant staat aan de voorhoede van deze ontwikkeling door het ontwikkelen en onderhouden van state-of-the-art ticketingsystemen voor reizen met het openbaar vervoer. Wist je dat zij het systeem hebben gebouwd en onderhouden waarmee je kunt reizen met je mobiele telefoon, bankpas of creditcard? Ze leveren toegangspoortjes, zuilen en kaartlezers met de nieuwste technologieën en verwerken miljarden transacties op basis van EMV-technologie.

Wil jij als Risk & Compliance Officer een significante impact hebben op de veiligheid en betrouwbaarheid van dit innovatieve systeem? Dan is dit jouw kans!

De Risk & Compliance Officer maakt deel uit van het Security & Compliance-team. Onze collega die momenteel deze rol vervult, gaat later dit jaar met pensioen. Wij zijn op zoek naar een nieuwe collega om zijn werkzaamheden over te nemen.

Jouw rol:

Als Risk & Compliance Officer ben jij de schakel tussen onze externe auditors en de interne organisatie, zodat we blijven voldoen aan de hoge bedrijfsstandaarden zoals vastgelegd in kaders als ISO27001, ISAE-3402 en PCI-DSS. Je bent verantwoordelijk voor het identificeren en monitoren van risico’s en onderhoudt contact met de business over updates en beheersmaatregelen. Als inhoudelijk expert deel je jouw kennis en inzichten, geef je duidelijk advies en fungeer je als sparringpartner voor de business.

Daarnaast is er regelmatige internationale samenwerking met interne DevOps-teams. Jij legt aan hen uit wat er van hen verwacht wordt en ondersteunt waar nodig.

Specifieke taken binnen deze functie:

  • Onderhoud van het compliance framework, waaronder ISAE 3402, PCI DSS en ISO27001

  • Uitvoeren van risicoanalyses en definiëren van aanvullende maatregelen

  • Plannen en coördineren van activiteiten voor externe audits

  • Monitoren en opvolgen van bevindingen uit tests, analyses en verschillende auditrapporten

  • Beantwoorden van vragen over privacywetgeving, inclusief relevante technische en organisatorische maatregelen

  • Opstellen en aanleveren van risico- en compliance-eisen, bijvoorbeeld in beveiligingsbeleid

  • Deelnemen aan troubleshooting en escalaties vanuit de business; oplossen van problemen

Requirements


Education Level: Bachelor Degree
Experience Level: Mid Level

Wat breng je mee:

🚀Een afgeronde bachelor- of masteropleiding

🚀Relevante certificeringen en werkervaring op het gebied van Risk & Compliance

🚀Minimaal 3-5 jaar relevante werkervaring

🚀Je hebt uitstekende communicatieve vaardigheden, analytisch vermogen en probleemoplossend denken

🚀Je bent geïnteresseerd in opkomende technologieën en trends

Daarnaast beschik je over de volgende competenties:

🚀Je hebt ervaring met kaders zoals ISAE 3402, PCI DSS en ISO27001 (of bent bereid deze kennis snel eigen te maken)

🚀Leervermogen: je kunt complexe informatie zelfstandig opnemen en toepassen

🚀Initiatief: je zoekt actief naar kansen en mogelijkheden om diensten te verbeteren

🚀Vasthoudend: je bent in staat belangrijke acties na te jagen, ook wanneer je afhankelijk bent van anderen

🚀Inzicht: je analyseert problemen en situaties en trekt heldere, onderbouwde conclusies

🚀Organisatiesensitiviteit: je begrijpt hoe de werkprocessen van verschillende afdelingen op elkaar aansluiten en elkaar beïnvloeden

🚀Resultaatgericht: je zoekt actief naar de beste manier om doelen te bereiken

🚀Creativiteit: je denkt in termen van mogelijkheden in plaats van problemen

🚀Je bent gewend te werken met diverse bedrijfsculturen en communiceert vloeiend in het Nederlands

Apply
en_GBEnglish (UK)