Tribe Risk Officer

Mission context
De Tribe Risk Officer ondersteunt het AI Tribe bij het identificeren, structureren, prioriteren en mitigeren van technologie-, operationele, regelgevende en AI-gerelateerde risico's. De primaire missie is het omzetten van risico-observaties, bevindingen en aanbevelingen in uitvoerbare mitigatieplannen die geïmplementeerd, gemonitord en beheerd worden via de delivery processen van de Tribe.

De Tribe Risk Officer fungeert als brug tussen Risk Management, Information Security, Architectuur, Delivery Management en Business stakeholders, en zorgt ervoor dat risico's vertaald worden naar realistische, geprioriteerde en meetbare implementatieroadmaps.

Hoofdtaken:

• Analyseren en challengen van risico bevindingen van Internal Audit, Information Security, Risk Management, Architectuur reviews en externe beoordelingen.
• Consolideren en herstructureren van risico observaties in coherente risicothema's, remediëringsstromen en implementatieplannen.
• Definiëren van praktische mitigatieacties en zorgen voor afstemming met architectuur, security, operationele en regelgevende vereisten.
• Coördineren met squads, architecten, product owners en tribe leiderschap om uitvoering van remediëringsactiviteiten te verzekeren.
• Monitoren van voortgang, afhankelijkheden, resterende risico's en streefdata.
• Rapporteren van de algemene risicohouding, remediëringsstatus en risicoreductie aan Tribe management en governance bodies.
• Bijdragen aan de ontwikkeling van een duurzame risicomanagementcultuur binnen de Tribe.
• Organiseren van kwartaalrisicobeoordelingsvergaderingen om voortgang van audits en risicosluiting te volgen.

Functiebeschrijving:

• Beheren van de volledige levenscyclus van risico's van identificatie tot sluiting.
• Herzien van bestaande risicoinventarissen en omzetten van gefragmenteerde bevindingen in gestructureerde remediëringsprogramma's.
• Vertalen van risicostatements naar concrete implementatieacties, backlog items, epics en delivery plannen.
• Definiëren van doeloperatiemodellen en mitigatieroadmaps samen met architecten en delivery teams.
• Zorgen dat risico's correct beoordeeld, geprioriteerd en gedocumenteerd worden.
• Uitdagen van remediëringsvoorstellen om te verzekeren dat ze de oorzaken aanpakken en niet alleen symptomen.
• Coördineren van risicoreductie-initiatieven over meerdere squads en stakeholders.
• Faciliteren van regelmatige risicobeoordelingssessies met Tribe leiderschap.
• Behouden van een geconsolideerd overzicht van risico-exposure, mitigatievoortgang en resterende risico's.
• Voorbereiden van managementrapportages en executive samenvattingen.
• Ondersteunen van audits, regelgevende reviews en controlebeoordelingen.
• Opbouwen van vertrouwensrelaties met Product Owners, Architecten, Delivery Leads, Security Officers en Business vertegenwoordigers.
• Bijdragen aan continue verbetering van risicomanagementkaders, tooling en rapportage.
• Ondersteunen van implementatie van AI governance, operationele veerkracht en regelgevende compliance waar van toepassing.
• Fungeren als Single Point of Contact voor risicogovernance activiteiten binnen de Tribe.

Opleiding
Bachelor of Master in IT, Engineering, Cybersecurity, Risk Management of gelijkwaardig door ervaring.

Certificeringen (aanbevolen)
CRISC, CISA, CISSP, ISO27001 Lead Implementer / Lead Auditor, PMP, Prince2, Agile certificering, ITIL Foundation.

Talen
Frans vereist, kennis van Nederlands is een pluspunt. Engels is vloeiend, goed of niet vereist.

• Aantoonbare ervaring met het managen van complexe remediëringsprogramma's met meerdere stakeholders.
• Ervaring met het vertalen van auditbevindingen en risicobeoordelingen naar uitvoerbare delivery plannen.
• Ervaring met risicoremediëringsplanning en implementatie governance.
• Ervaring met Agile organisaties (Tribes, Squads, Chapters).
• Goed begrip van software delivery, DevSecOps en cloudomgevingen.
• Ervaring met SaaS-platformen, publieke cloud en enterprise platformen.
• Kennis van security frameworks en controle-omgevingen.
• Ervaring met change management, release management en operationele governance.
• Ervaring met multidisciplinaire teams waaronder Architectuur, Security en Delivery.
• Sterke rapportage- en executive communicatieskills.

Voorkeur
Ervaring met AI Governance, Model Risk Management of Responsible AI practices. Bekendheid met NIST AI RMF, EU AI Act of opkomende AI governance frameworks. Kennis van financiële sector regelgevingen. Ervaring binnen bank-, verzekerings- of financiële sector. Ervaring met regelgevende inspecties, interne audits of toezichthoudende reviews.

• Sterke analytische en probleemoplossende vaard