In de rol van Risk & Compliance Officer ben je verantwoordelijk voor het ontwikkelen en onderhouden van beleid en procedures op het gebied van risk & compliance, waarbij je voortdurend rekening houdt met actuele wet- en regelgeving zoals de NIS2, de AVG, ISO normeringen en andere sectorspecifieke normen. Je voert risico-assessments uit en begeleidt deze breed binnen de organisatie, met als doel risico’s tijdig te signaleren en beheersmaatregelen effectief te implementeren. Daarnaast zie je toe op de naleving van zowel interne richtlijnen als externe wet- en regelgeving, en toets je of deze correct worden toegepast in de praktijk.
Je speelt ook een actieve rol in de verdere ontwikkeling en implementatie van het Information Security Management System (ISMS). Binnen de organisatie draag je bij aan het vergroten van de awareness rondom compliance, onder andere door het verzorgen van trainingen, workshops en het initiëren van communicatiecampagnes. Als sparringpartner voor collega’s en het management adviseer je bij uiteenlopende risicovraagstukken. Tot slot onderhoud je contacten met externe partijen, waaronder auditors, toezichthouders en samenwerkingspartners, waarbij je fungeert als deskundig aanspreekpunt op het gebied van compliance en risicobeheersing.
Je werkt nauw samen met verschillende teams binnen onze organisatie en maakt onderdeel uit van ons Information Security Management System (ISMS)-team, waar jouw expertise op het gebied van informatiebeveiliging goed van pas komt.