IT Risk & Compliance Specialist

Werken bij CM, is werken met goesting. Want bij CM heb je een positieve impact op het leven van miljoenen Belgen. Dat ervaren onze duizenden medewerkers elke dag. Samen dragen we bij aan een gezondere samenleving voor iedereen. Dat geeft voldoening en energie. Ook voor jou is CM een fijne en zorgzame werkomgeving, waar je ideeën uitwisselt en jezelf ontwikkelt. Waar je kan rekenen op je collega’s en je verbonden bent met elkaar. Plezier hebben in wat je doet, daar doen we het voor! Bij CM telt elke dag. Voor de mensen, de samenleving en voor jezelf.

Met 600 ICT-collega's zetten we ons dagelijks samen in om de beste service te bieden aan onze 4.5 miljoen leden en onze bijna 8.000 personeelsleden.

Flexibiliteit gegarandeerd! Mogelijkheid tot 4 dagen per week homeworking of vanuit één van onze regionale kantoren.

Dit zoeken we

Over ICT bij CM

Binnen ICT zetten we sterk in op een betrouwbare en kwalitatieve dienstverlening, conform de afgesproken Service Level Agreements. We ondersteunen de digitale transformatie van de CM-MC Groep en beheren een brede en continu evoluerende technologieportfolio.

• Als leverancier van IT-oplossingen in een sterk gereguleerde sector is het essentieel dat we aantoonbaar voldoen aan diverse compliancevereisten.
• Dit doen we onder meer via rapportering aan controle-instanties en door het aanleveren van informatie in het kader van interne en externe audits.

Jouw verantwoordelijkheden

Governance, processen en procedures

• Je organiseert en faciliteert risico-evaluaties binnen ICT, in lijn met de geldende regelgeving en in samenwerking met het ICT-management.
• Je volgt de voortgang van actieplannen op en rapporteert hierover op regelmatige basis aan het ICT-management en het risicocomité.
• Je beheert en onderhoudt het register van controlemaatregelen voor de geïdentificeerde risico’s.
• Je monitort en rapporteert over de evolutie van Key Risk Indicators (KRI’s).
• Je houdt de inventaris van bewijsstukken in het kader van compliance-rapportering continu up-to-date.
• Je identificeert gaps in ICT-governance, processen en procedures en rapporteert over de voortgang van de bijhorende verbeteracties.
• Je werkt nauw samen met leveranciers en partners rond compliance- en auditvereisten en bewaakt daarbij de consistentie binnen de organisatie.

Implementatie van compliance frameworks

• Je ondersteunt bij de implementatie en operationalisering van governance- en securityframeworks binnen CM-MC, waaronder COBIT, NIS2 en DORA.
• Je vertaalt complexe regelgeving naar concrete en werkbare richtlijnen die binnen de organisatie toepasbaar zijn.

Compliance & risk monitoring

• Je stelt rapporten, dashboards en audit evidence op en onderhoudt deze op een gestructureerde manier.
• Je onderbouwt en documenteert compliance in het kader van interne en externe audits.

Tooling en KPI’s

• Je beheert risico’s, actieplannen en controlemaatregelen in tools zoals RiskID.
• Je definieert en volgt KPI’s op om de effectiviteit van controles aantoonbaar te maken.
• Je maakt gebruik van tools zoals Power BI, Jira en Dynatrace als bron voor het opvolgen van Key Risk Indicators.
• Je detecteert proactief verbetermogelijkheden en werkt voorstellen uit om processen en controles te optimaliseren.

AI-ondersteuning

• Je zet AI-tools in ter ondersteuning van analyses, documentatie en auditvoorbereidingen.
• Je draagt bij aan een datagedreven aanpak door KPI’s en controle-effectiviteit verder te onderbouwen.

Dit ben jij

Vereist

• Je beschikt bij voorkeur over 5 jaar relevante ervaring en een masterdiploma of gelijkwaardig door ervaring.
• Je hebt ervaring in compliance en audit, auditvoorbereidingen en/of samenwerking met auditors binnen een IT-context.
• Kennis van regelgeving zoals NIS2, DORA of vergelijkbare kaders is een must have, alsook vertrouwd zijn met frameworks zoals COBIT en ITIL.
• Je hebt een sterke interesse in governance- en controlframeworks en volgt evoluties in regelgeving op.
• Ervaring met compliance in de context van overheidsopdrachten is een pluspunt, net zoals ervaring met tools zoals Jira en Power BI voor rapportering en analyse.
• Je beheerst het Nederlands, Frans en Engels goed, zowel mondeling als geschreven.
• Je beschikt over sterke communicatieve vaardigheden en weet stakeholders effectief te betrekken en te informeren. Je bent in staat om complexe regelgeving te vertalen naar duidelijke en toepasbare richtlijnen.
• Je komt terecht in een inhoudelijk sterke rol met een directe impact op governance en betrouwbaarheid binnen de organisatie.
• Je werkt nauw samen met experten uit Risk, Finance en IT en bouwt zo een breed netwerk uit, je kan ook zelfstandig werken.
• Je wil actief bijdragen aan de verdere uitbouw van compliance maturiteit binnen CM.
• Je werkt analytisch, gestructureerd en nauwkeurig.

Dit bieden we je

• Aantrekkelijk loonpakket: We bieden je een contract van onbepaalde duur, een aantrekkelijk salaris en een mooi pakket aan voordelen: maaltijdcheques van 9 euro en een bedrijfsrestaurant, 13de maand, een extra premie in juli, netto-onkostenvergoeding, terugbetaling openbaar vervoer 100%, fietsvergoeding, aanvullende kinderbijslag, groepsverzekering, hospitalisatieverzekering, verzekering gewaarborgd inkomen, fietslease, smartphone met abonnement, …
• Flexibel werken: Mogelijkheid tot 4 dagen per week thuiswerken of vanuit één van onze regionale kantoren. Je krijgt 20 verlofdagen, 4 extra feestdagen, 12 ‘flex’-verlofdagen, en extra verlof naarmate je langer bij ons werkt.
• Maatschappelijke impact: Bij CM werk je niet zomaar. Samen met je collega’s draag je rechtstreeks of onrechtstreeks je steentje bij aan de gezondheid van velen. Je werk heeft echt betekenis.
• Opleidingen en Groeimogelijkheden: Bij CM sta je zelf aan het stuur van je loopbaan. Je krijgt kansen om te groeien in je functie en in de organisatie. Er zijn opleidingen om je kennis en vaardigheden te vergroten.
• Team: Als kers op de taart, enthousiaste en toffe collega’s en een dynamische en open werkcultuur die gericht is op samen mooie resultaten behalen.