Vacature Senior IT risk manager

Senior IT risk manager in Heerlen

Word jij dé senior IT risk manager die AZL helpt vooruit te kijken? Wil jij meebouwen aan de toekomst van IT-risicobeheer binnen een organisatie in transformatie – én heb je de ambitie om door te groeien? Dan is de rol van senior IT risk manager bij AZL jou op het lijf geschreven! In deze rol bouw je actief mee aan de strategische koers van AZL. We zoeken iemand die niet alleen operationeel sterk is, maar ook de ambitie heeft om op termijn een leidende rol te vervullen, of door te groeien binnen het CIO Office.

Wie is AZL

Bij AZL draait het erom wat jouw pensioen straks voor je kan betekenen. Als toonaangevende pensioenuitvoerder beheren we de administratie van meer dan 40 pensioenfondsen met bijna 1,3 miljoen deelnemers. We zorgen voor een correcte uitvoering en de juiste informatie, zodat onze deelnemers de beste keuzes voor hun toekomst kunnen maken. Dit doen we met zo’n 700 medewerkers vanuit onze hoofdvestiging in Heerlen en een kantoor in Utrecht. AZL is onderdeel van Nationale Nederlanden Group.

Het nieuwe pensioenstelsel is een game changer binnen de pensioensector. Er ontstaan nieuwe rekenregels, nieuwe processen en samenwerkingen binnen de pensioenketen en daarmee ook nieuwe informatiebehoeften. AZL, een toonaangevende naam met al meer dan 55 jaar ervaring binnen de pensioensector zit midden in deze transformatie. Voor de nieuwe Wet Toekomst Pensioenen dienstverlening investeert AZL in een nieuw state of the art pensioenlandschap.

Het team

Het CIO Office (14 medewerkers) binnen de afdeling Technology & Transformation is momenteel op zoek naar een senior IT risk manager. Binnen het CIO Office – het expertiseteam voor o.a. IT-risicomanagement, informatiebeveiliging, architectuur en leveranciersmanagement – ben jij verantwoordelijk voor het beheersen van IT-risico’s en compliance. Je werkt nauw samen met twee collega IT Risk Managers, interne en externe stakeholders en zorgt dat AZL voldoet aan wet- en regelgeving.

De Wet Toekomst Pensioenen en de migratie van onze fondsen naar het nieuwe technologie landschap bieden een heel interessante uitdaging voor het CIO Office.

Wat ga je doen

Als senior IT risk manager beoordeel je risico’s vanuit het interne AZL IT-controleraamwerk, begeleidt audits van derden, zet verbeteracties in gang en ondersteunt werkzaamheden voor de jaarlijkse ISAE controles. Je werkt in een dynamische omgeving waar compliance en risicobeheersing centraal staan – en waar jouw expertise direct bijdraagt aan de betrouwbaarheid van onze IT-omgeving en die van onze klanten.

Dit zijn jouw taken en verantwoordelijkheden:

• Je identificeert en beoordeelt IT-risico’s en kwetsbaarheden.
• Je begeleidt collega IT Risk Managers in risico gebaseerd denken.
• Je monitort en rapporteert over het interne AZL IT control framework.
• Je ondersteunt en begeleidt de externe ISAE controles (gebaseerd op DORA) op het gebied van bewijsvoering.
• Je begeleidt audits door derden bij AZL en coördineert en bent de gesprekspartner.
• Je initieert en begeleidt procesverbeteringen.
• Je adviseert management over risico’s en informatiebeveiliging.
• Je neemt actief deel aan projecten.

Wat breng je mee

HBO/WO werk- en denkniveau binnen het vakgebied (bijvoorbeeld Informatica, Risk & Compliance).

ISO31000, RE, CISA, CISM, CISSP of CRISC is een pré.

Minimaal acht jaar ervaring in IT-risicobeheer. In eerdere rollen heb je laten zien dat je niet alleen risico’s signaleert, maar ook proactief bijdraagt aan het verbeteren van processen en het verhogen van risicobewustzijn binnen teams.

Grondige kennis van risicobeoordeling, IT/ informatiebeveiliging en relevante tools.

Goede beheersing van Nederlands en Engels.

Je bent communicatief sterk, weet stakeholders op verschillende niveaus mee te nemen en durft verantwoordelijkheid te nemen. Je hebt een natuurlijke aanleg om mensen te verbinden en richting te geven, en ziet een toekomstige rol als teamleider of manager als een logische volgende stap in jouw carrière.

Kortom: een gedreven riskmanager met visie, initiatief en leiderschapspotentieel, die graag werkt in een professionele omgeving waar samenwerking en resultaat centraal staan.

Wat heeft AZL jou te bieden

We bieden een contract voor 36-40 uur. Je gaat werken in een ambitieus en informeel team.

We hebben een eigen CAO met uitstekende arbeidsvoorwaarden, zoals 26 vakantiedagen, 16 ATV dagen, een eindejaarsuitkering van 7% en pensioenopbouw bij een van de vitaalste werkgevers van Limburg. De inschaling is afhankelijk van de ervaring die je meeneemt. De salarisrange is 4829-6898 euro op basis van een 40-urige werkweek. Ook heb je de mogelijkheid om arbeidsvoorwaarden te ruilen: meer salaris of juist meer verlofuren? Dat kan.

AZL biedt jou de mogelijkheid om een opleiding te volgen en zo een bijdrage te leveren aan jouw eigen ontwikkeling. Je werkt twee/ drie dagen per week vanuit ons kantoor in Heerlen, daarnaast heb je de mogelijkheid om vanuit thuis te werken. Naast het werk organiseren we leuke (sportieve) events om ook collega’s buiten je afdeling beter te leren kennen.

Heb je er zin in?

Herken jij je in deze omschrijving? Stuur je motivatie met cv naar [email protected]. Vergeet niet om in de mail bij het onderwerp het vacaturenummer en de naam van de functie 2548 Senior IT risk manager te vermelden. Reageren kan tot en met 29 oktober 2025. Heb je nog vragen naar aanleiding van deze vacature? Bel of mail met Michiel de Haan, Manager CIO Office: 088-1162773, [email protected]. Voor overige vragen kun je contact opnemen met Manon Gosler, Corporate Recruiter, via [email protected].

Acquisitie naar aanleiding van deze advertentie stellen wij niet op prijs.

AZL verwerkt persoonsgegevens van sollicitanten in het kader van de sollicitatie- en selectieprocedure. Dit doen we om een geschikte kandidaat voor de openstaande functie te vinden. Een check van referenties en social media en een verklaring omtrent het gedrag (VOG) kunnen hiervan onderdeel zijn. We verwerken alleen de persoonsgegevens die wij daarvoor nodig hebben. Na afronding van de selectieprocedure worden de persoonsgegevens verwijderd.