Job Description

Bedrijfsomschrijving

Help organisaties grip te krijgen op technologierisico's, van verbeterde IT-beheersing tot verantwoord gebruik van cloud en AI. Bij Deloitte.

Vacatureomschrijving

• Breng samen met klanten risico’s in kaart rond IT-processen, systemen, toegangsbeheer en technologische veranderingen;
• Ontwerp en verbeter raamwerken voor IT-beheersing en vertaal risico’s naar praktische beheersmaatregelen;
• Beoordeel de opzet en werking van IT-beheersmaatregelen en onderbouw je conclusies met interviews, documentatie en testresultaten;
• Adviseer over risico's rond cloud en AI en vertaal, waar relevant, eisen uit bijvoorbeeld DORA of NIS2 naar concrete verbeterpunten;
• Vertaal relevante eisen, bijvoorbeeld uit DORA of NIS2, naar concrete verbeterpunten wanneer die voor de klant van toepassing zijn;
• Presenteer je analyses en bevindingen aan klanten, werk samen met andere specialisten om de klant relatie te bouwen en begeleid minder ervaren collega’s tijdens opdrachten.
• Draag bij aan voorstellen en signaleer nieuwe kansen voor klanten.

Je werkt binnen een team waar we je een ondersteunende en leerzame omgeving bieden waarin je kunt groeien en je vaardigheden verder ontwikkelen. Je werkt samen met ervaren professionals die je begeleiden, coachen en inspireren. Door actief deel te nemen aan projecten kun je innovatieve oplossingen voorstellen en impact maken op de manier waarop bedrijven risico's beheersen. Naast het samenwerken op projecten organiseren we regelmatig inhoudelijke en informele activiteiten binnen het team. Je kiest zelf waar en wanneer je bij aansluit.

Functie-eisen

Natuurlijk wil je elke dag nieuwe dingen ontdekken en leren en leg je graag de verbinding tussen mensen. Bovenal durf je jezelf te zijn. De ware jij. Met je eigen sterke punten, blik op de wereld en persoonlijkheid. Verder heb jij als (senior) consultant:

• Minimaal twee jaar relevante werkervaring in IT Risk, IT Audit, informatiebeveiliging of interne beheersing;
• Een afgeronde universitaire opleiding in bijvoorbeeld in IT, (business) informatiemanagement, bedrijfskunde of een verwant vakgebied. Je volgt de opleiding tot RE of bent bereid deze te starten; CISA, CISM of CRISC is een pré;
• Een analytische, kritische en onderzoekende houding, en het vermogen om technische risico's helder uit te leggen aan verschillende doelgroepen en stakeholders.
• Een goede beheersing van de Nederlandse en Engelse taal, mondeling en geschrift;

Aanvullende informatie

Als (Senior) Consultant IT Risk help je organisaties technologie met vertrouwen te gebruiken. Je laat zien waar risico’s ontstaan en of beheersmaatregelen echt werken. Je werkt aan uiteenlopende IT-risicovraagstukken, van toegangsbeheer en IT-processen tot risico’s rond cloud en AI. Wanneer het voor een klant relevant is, help je ook om eisen uit wet- en regelgeving te vertalen naar de praktijk. Je adviezen zijn concreet en uitvoerbaar, zodat klanten er direct mee aan de slag kunnen. Zo draag je bij aan beter onderbouwde beslissingen en een sterkere beheersing van technologie. Ondertussen groei je zelf: van professional die zelfstandig onderdelen uitvoert naar iemand die deelopdrachten leidt, klantrelaties opbouwt en collega's verder helpt.