Risk & Compliance Manager
Wil je het risk- en compliance raamwerk bouwen en bewaken bij de organisaties waar Nederland op draait? Dan zoeken wij jou!
SureSync levert de data-infrastructuur waarop Nederland draait: cruciale overheidsinstanties, financiële toezichthouders en landelijke registers draaien erop, goed voor miljarden verwerkte berichten per jaar. Voor SureSync en onze zusterbedrijven EscuLine, SmartTrackers en SureTrust zoeken we een Risk & Compliance Manager.
Dit is een brede en zelfstandige functie met een directe lijn naar de Finance Director. Je bent in dienst bij SureSync en werkt voor alle vier de entiteiten. Je bent het centrale aanspreekpunt voor toezichthouders, auditors en het management op het gebied van risicobeheersing en regelgeving.
Wat ga je doen?
- Je richt het risk- en compliance-raamwerk in voor alle vier de entiteiten, onderhoudt het en ontwikkelt het door, met oog voor verschillen in bedrijfsmodel en regelgeving.
- Je voert risicoanalyses uit (operationeel, financieel, IT, leveranciers en juridisch), bewaakt ze en stelt maatregelen op om risico's te beperken.
- Je volgt relevante wet- en regelgeving en vertaalt die naar praktische beleidslijnen en controles.
- Je coördineert interne en externe audits en certificeringen (zoals ISO27001, ISO9001, ISO14001 en NEN7510) en volgt de bevindingen op.
- Je beoordeelt leveranciers en contracten op risico- en compliance-aspecten, in afstemming met Finance en Procurement.
- Je voert het incident- en meldingenproces, inclusief de afhandeling van datalekken en klachten.
- Je rapporteert over risico's, bevindingen en voortgang aan het MT en aan toezichthouders.
- Je maakt de business bewust van compliance via training, communicatie en advies.
- Je werkt samen met Legal, IT/Security, Finance en de Data Protection Officer.
Wat vragen we van jou?
- Een afgeronde WO- of HBO-opleiding, bijvoorbeeld bedrijfskunde, accountancy, bestuurskunde of een vergelijkbare richting.
- Minimaal 5 jaar ervaring in een risk-, compliance- of auditfunctie, bij voorkeur in een softwarebedrijf, fintech of een andere gereguleerde omgeving.
- Aantoonbare kennis van risico frameworks en van wet- en regelgeving rondom privacy, informatiebeveiliging en financiële compliance.
- Ervaring met meerdere entiteiten of een groepsstructuur.
- Ervaring met de standaarden ISO27001, ISO9001 en NEN7510. Ervaring met ETSI en eIDAS is een pré
- Een pragmatische, analytische werkwijze: je zet complexe regelgeving om in werkbare processen.
- Uitstekend Nederlands en Engels, mondeling en schriftelijk.
- Een certificering zoals CRISC, CISA, CIA of CAMS is een pré.
Wat staat er tegenover?
- Salaris van €5.400 tot €7.700 bruto per maand bij fulltime, afhankelijk van ervaring en senioriteit
- Een brede en zelfstandige functie met een directe lijn naar de Finance Director
- Premievrije pensioenregeling
- 26 vakantiedagen met de optie om bij te kopen
- Hybride werken met een thuiswerkvergoeding
- Ruimte voor persoonlijke en professionele ontwikkeling
- Een flexibele werkomgeving: je bepaalt samen met je team hoe je je werk inricht
- Een modern kantoor met een lekkere lunch in Rijswijk, de trein stopt voor de deur
Benieuwd naar al onze voorwaarden en voorzieningen? Neem alvast een kijkje in ons personeelshandboek.
Enthousiast?
Stuur je cv en een korte toelichting (geen motivatiebrief van 3 pagina’s) via onderstaand formulier.
Onderdeel van de procedure zijn een referentiecheck, een VOG en eventueel een assessment of inhoudelijke toetsing.
Wij stimuleren diversiteit en hechten veel belang aan een inclusieve werkomgeving met gelijke kansen. Wij verwelkomen kandidaten met diverse achtergronden en ervaringen. Anoniem solliciteren is mogelijk.
Solliciteer hier: