Compliance Assurance Lead

Combineer jij expertise in compliance assurance met het vermogen om control failures, auditbevindingen en wettelijke vereisten om te zetten in doortastende actie? Sluit je aan bij ons Cyber Resilience & Assurance team en help Cegeka en haar klanten om blijvend aan compliance vereisten te voldoen, beter voorbereid te zijn op audits en risico’s transparant te beheren.

• Je leidt de volledige compliance-assurancecyclus voor jouw klanten. Je bepaalt welke regelgeving van toepassing is, beoordeelt beheersmaatregelen en zorgt dat het bewijsmateriaal klaarstaat. Ook beheer je tekortkomingen en volg je herstelacties op.
• Je werkt met het multi-complianceframework van Cegeka en verbetert het continu. Dat geldt ook voor de gemeenschappelijke set beheersmaatregelen, het bewijsmodel en de testaanpak.
• Je houdt de centrale backlog voor jouw klanten volledig en actueel. Bij elke tekortkoming leg je de bedrijfsimpact, verantwoordelijke eigenaar, risicobeperkende acties, deadline en status vast. Je zorgt ook voor bewijs dat de tekortkoming is verholpen.
• Je verzorgt de maandelijkse assurancerapportages en leidt het overleg met klanten. Je maakt duidelijk wat er is veranderd, welke acties bij de klant liggen en hoe goed de klant op audits is voorbereid. Ook breng je besluiten en escalaties in beeld.
• Je gaat kritisch en constructief in gesprek met stakeholders bij Cegeka en klanten. Je spreekt deadlines af op basis van de risico’s en maakt afspraken over verifieerbaar bewijsmateriaal. Ernstige niet-naleving, gemiste afspraken en restrisico’s escaleer je via de vastgelegde governancestructuur.
• Je ondersteunt ISAE-assurance voor klanten binnen de afgesproken scope. Daarbij werk je samen met het Global Compliance Office, auditors, Service Delivery Managers, Control Owners en Technical Owners.
• Je waakt over de kwaliteit van assurance en zorgt dat beoordelingen zorgvuldig, professioneel en traceerbaar zijn. Daarbij bewaak je een duidelijke en gepaste scheiding tussen adviesverlening en onafhankelijke assurance.
• Je zet je expertise in bij geselecteerde strategische kansen. Daarnaast ontwikkel je herbruikbare diensten, templates, tools en automatisering, evenals proposities voor specifieke sectoren.

• Ruime ervaring in assurance van informatiebeveiliging, technologierisico’s, compliance of GRC, waarbij je het volledige traject beheert: van bevindingen en bewijsvalidatie tot stakeholdercommunicatie en escalatie.
• Grondige kennis van frameworks en normen zoals ISO/IEC 27001, NIST CSF, CIS Controls, COBIT en SOC 2, aangevuld met praktische ervaring met multi-complianceframeworks en ISAE of vergelijkbare assurance voor serviceorganisaties.
• Het vermogen om resultaten van beheersmaatregelen te interpreteren, de impact en urgentie voor klanten te beoordelen, de juiste opvolging te bepalen en heldere, goed onderbouwde conclusies te presenteren.
• Ervaring met het betrekken van senior stakeholders bij klanten, auditors, toezichthouders of toezichtfuncties en het vertalen van vereisten naar pragmatische herstelacties.
• Een gedisciplineerde en adviesgerichte houding, professioneel-kritische instelling en sterk oordeelsvermogen. Je communiceert overtuigend, weet anderen mee te krijgen en durft hen constructief uit te dagen.
• Ervaring in gereguleerde sectoren en in internationale of functieoverschrijdende omgevingen is een sterke troef. 
• Een relevante opleiding in het hoger onderwijs of gelijkwaardige professionele ervaring. Certificeringen zoals CISA, CRISC, CISSP, CISM of ISO 27001 Lead Auditor/Lead Implementer zijn een pluspunt.
• Uitstekende schriftelijke en mondelinge kennis van het Engels. Aanvullende talen die relevant zijn voor de aan jou toegewezen markten zijn een troef.