CZ is één van de grootste zorgverzekeraars van Nederland. Samen met onze 2.600 collega’s zorgen wij ervoor dat onze ruim 4 miljoen verzekerden de beste zorg ontvangen.  De veranderende omgeving en de hoge eisen vanuit externe toezichthouders maken dat risico management cruciaal is.  Wil jij met het team Risk management meebouwen aan het verder professionaliseren van het Risico Management binnen CZ? Lees dan zeker verder.

Als IT Risk Officer:  

• Bouw je samen met je team en de collega’s uit de 1e lijn, aan het professionaliseren van de CZ organisatie zodat we nog beter inzicht krijgen in de risico’s en de beheersing hiervan. Zo werken we o.a. gezamenlijk  aan het vernieuwen van het Control Framework en de Risk assessments.
• Help je mee om heldere kaders te stellen waarmee we de 1e lijn helpen in het beheersen van de risico’s. Samen met de relevante bedrijfsonderdelen ontwikkel je waar nodig toegankelijk beleid en procedures die relevant zijn voor risico management.
• Je ondersteunt de verschillende bedrijfsonderdelen bij het identificeren, evalueren en analyseren van potentiële risico's voor IT-systemen, gegevens en processen en levert hiermee vanuit de 2e lijn een bijdrage aan IT-projecten en de doorontwikkeling van het IT Risk Management framework.
• Onder andere door middel van Risk Control Self Assessments (RCSA’s) en Control testing monitor je de key processen en challenge je de divisies (1e lijn) of ze goed genoeg lopen of niet. Met je stakeholders bepaal je de mitigerende maatregelen en monitor je de voortgang hierop.
• Je bent ongekend nieuwsgierig en onderzoekt wat de grondoorzaken zijn van bijvoorbeeld incidenten, om die aan te kunnen pakken.
• Je volgt de trends en innovaties binnen Operational Risk Management en regelgeving.
• Samen met je collega’s uit het Risk team rapporteer je over de resultaten en inzichten periodiek aan het bestuursteam. Je draagt bij aan de reguliere risk(management)rapportages ten behoeve van interne organisatie en externe toezichthouders.

De IT-Risk officer werkt nauw samen met Operational Risk Officers, IT-Risk Officer, Financial Risk Officer en de Manager Risk aan het monitoren van de (niet financiële) risico’s voor CZ, waaronder het IT-Risk.  Een team waarin je vragen kunt stellen en waar je met collega’s meedenkt. Je werkt samen met collega’s uit het Compliance-team en de IT- en Security-organisatie. Ook werk je samen met collega’s uit andere divisies bij vraagstukken over interne beheersing en nieuwe (IT-) projecten.

• Je hebt een academisch werk- en denkniveau, wat bijvoorbeeld blijkt uit een afgeronde opleiding. Bij voorkeur: risk en controlling, informatietechnologie, economie, bedrijfskunde, accountancy, audit of vergelijkbaar. Certificeringen zoals CISA, CISM of CISSP zijn een pre. 
• Je kunt zaken snel doorzien op basis van je opgebouwde ervaring. Je hebt minimaal 5 jaar relevante werkervaring in de 2e lijn op het gebied van (IT) audit, Informatiebeveiliging, IT Risk management en/of compliance, bij voorkeur in de financiële sector.
• Je hanteert verschillende stijlen in jouw aanpak, je vertaalt weerstand naar een alternatieve aanpak. Als het ene niet lukt, dan probeer je het op een andere manier
• Je haalt energie uit het realiseren van een verandering en begrijpt dat niet alle werkzaamheden planbaar zijn.
• Je kunt een stevig en helder gesprek voeren met stakeholders in verschillende functie(niveaus), waarin je advies geeft op inhoud en proces.
• Je brengt complexe onderwerpen (mondeling en schriftelijk) op een begrijpelijke manier over. Je kunt een coachende rol aannemen waarbij je collega’s meeneemt in de principes en werkwijzen die horen bij risico management.