IT Risk Manager

Zoek jij een dynamische omgeving waarin je écht impact maakt op KPMG’s informatiebeveiliging? Ben je zelfstandig, initiatiefrijk en werk je graag samen met collega’s uit verschillende disciplines? Dan is deze rol als IT Risk Manager precies waar jij het verschil kunt maken.

Jouw uitdagingen

• Je verbindt en harmoniseert bestaande IT‑riskmanagementprocessen, zodat één logisch, samenhangend en effectief geheel ontstaat
• Je zet Sofy GRC neer als hét centrale platform voor IT controls en risicobeheersing, zodat processen strak en aantoonbaar in de tooling zijn geborgd
• Je adviseert stakeholders op alle niveaus, brengt hen in beweging en creëert draagvlak voor noodzakelijke verbeteringen
• Je zorgt voor scherp inzicht in risico’s, voortgang en openstaande acties en maakt de impact helder en bestuurbaar voor de organisatie
• Je traint en begeleidt collega’s in het gebruik van Sofy GRC, zodat zij zelfstandig en consistent volgens de KPMG‑standaard kunnen werken
• Je bewaakt het integrale overzicht over alle IT‑riskmanagementactiviteiten en ziet snel waar risico’s, afhankelijkheden of gaten ontstaan

Dit neem jij mee

• Je hebt vijf jaar bewezen ervaring met het opzetten, beheren en uitvoeren van IT‑riskmanagementprocessen
• Je kunt procesmatige IT‑controls effectief inrichten, beoordelen en continue verbeteren
• Je bent sterk in het testen van IT‑controls, het analyseren van resultaten en het helder rapporteren van bevindingen
• Je communiceert overtuigend in zowel Nederlands en Engels en weet vanuit jouw expertise bruggen te slaan naar collega’s in andere vakgebieden
• Je behoudt moeiteloos het overzicht over alle IT‑riskmanagement- en IT‑control processen en ziet snel waar samenhang ontbreekt
• Je beschikt over een relevante afgeronde Hbo‑ of WO‑opleiding, zoals Riskmanagement, Cybersecurity, Cybercrime of een vergelijkbaar vakgebied
• Je hebt affiniteit met (generatieve) AI en bent gemotiveerd om deze technologie actief toe te passen in je dagelijkse werk

Twijfel je of je moet solliciteren omdat je niet aan alle vereisten voldoet? Als deze functie je aanspreekt en je jezelf herkent in het profiel, dan horen we graag van je. Omdat wij geloven dat talent op veel verschillende manieren groeit en tot uiting komt. Wat ga je doen?

Het Security Office (RM/SO) is een onderdeel van Risk Management. Het RM/SO bereidt informatiebeveiligingsbeleid voor, beoordeelt de juiste implementatie van het beleid in KPMG-services, producten en processen en adviseert Assurance, Advisory en Central Services bij de juiste uitvoering van het beleid en bij informatiebeveiliging. RM/SO voert daarom risicoanalyses uit om een goed beeld te vormen over de risico’s en welke maatregelen genomen moeten worden om die risico’s binnen de risicobereidheid te houden.

Als IT Risk Manager speel je een sleutelrol in het versterken van KPMG’s informatiebeveiliging door risico’s inzichtelijk te maken, processen te structureren en collega’s te begeleiden in Sofy GRC. Je onderhoudt het IT-controls framework dat in Sofy GRC gekoppeld is aan de IT-risico’s, waardoor er een actueel inzicht is in de IT risico’s voor KPMG.

Je structureert projecten en operationele acties die risico’s mitigeren en koppelt deze logisch aan de onderliggende risico’s. Hierdoor ontstaat een helder inzicht in voortgang, prioriteiten en benodigde bijsturing. De uitkomsten van risicoanalyses en verbetertrajecten rapporteer je overtuigend aan verschillende niveaus binnen de organisatie.

Je werkt intensief samen met collega’s uit diverse teams en met uiteenlopende kennisniveaus. Jij doorgrondt snel wat er nodig is, maakt complexe materie begrijpelijk en zorgt ervoor dat iedereen in beweging komt richting hetzelfde doel. Het overbrengen van urgentie, creëren van draagvlak en motiveren van collega’s is een essentieel onderdeel van jouw kracht.

Dit bieden wij

• Brutomaandsalaris tussen € 4.165,- en € 6.845,- afhankelijk van je werkervaring, variabele prestatie beloning, een vaste onkostenvergoeding en een vaste thuiswerkvergoeding per gewerkte dag.
• 30 vakantiedagen (op fulltime basis) en de mogelijkheid om meer dagen te kopen of je vakantiedagen te verkopen.
• Bij KPMG werken we hybride, dus een combinatie van zowel thuis als op kantoor.
• Een volledig ingerichte thuiswerkplek.
• Vergoeding van je reiskosten met een NS business kaart of reiskostenvergoeding.
• Een laptop en iPhone.
• Een uitgebreid aanbod van trainingen en opleidingen die bijdragen aan jouw professionele en persoonlijke ontwikkeling.
• Diversiteitsnetwerken op het gebied van pride, gender, ability, cultural diversity en generations die regelmatig verschillende activiteiten organiseren om verschil te vieren!
• Aandacht voor vitaliteit! Sporten op het kantoor in Amstelveen of korting op een sportschool bij jou in de buurt én toegang tot coaching, gezondheids- en vitaliteitprogramma’s.
• ‘Together’ is één van onze kernwaarden. Je kunt dus rekenen op verschillende sociale activiteiten zoals teamuitjes, borrels en evenementen samen met je collega’s.

Sollicitatieprocedure

Stap 1. Jouw sollicitatie

Als je solliciteert, bekijken wij of we een match zien met jouw cv en de vacaturevragen. De volgende stap is in de meeste gevallen een online assessment. Dit assessment bestaat uit een capaciteitentest en een persoonlijkheidsvragenlijst. De resultaten hiervan geven inzicht in jouw voorkeursgedrag en competenties.

Stap 2. Het eerste gesprek

Na een positieve afronding van het assessment nodigen wij je uit voor een eerste gesprek met een recruiter en een collega van de desbetreffende afdeling. Hierin willen wij jou vooral graag leren kennen en krijg jij ook de kans om ons te leren kennen.

Stap 3. Vervolg gesprek

Iedereen enthousiast? In veel gevallen volgt er een tweede kennismaking. Tijdens het tweede gesprek gaan wij dieper in op de functie en de inhoudelijke thema’s waar je mee te maken gaat krijgen. Een businesscase kan onderdeel zijn van het vervolggesprek. Soms vindt er nog een laatste gesprek plaats.

Stap 4. Het aanbod

Hebben we een match? Dan ontvang jij van ons een aanbod om te starten bij KPMG. In het aanbod vind je niet alleen je salaris, maar lees je ook meer over ons complete aanbod aan arbeidsvoorwaarden, zoals jouw pensioen, vakantiedagen en meer! Zeg jij “ja”? Dan feliciteren wij jou als nieuwe collega en nemen we je mee naar de allerlaatste stap.

Stap 5. Screening

In alle opzichten willen wij een integere en betrouwbare organisatie zijn. Daarom screenen wij iedereen die bij ons komt werken. DISA doet deze screening en checkt onder andere referenties. Is alles in orde? Dan ligt de weg naar een mooie carrière bij KPMG voor je open. Je start dan met het uitgebreide onboarding-programma.

Wil je meer weten over onze sollicitatieprocedure? Neem dan contact op met HR Recruitment via [email protected].

• Stap 1
• Stap 2
• Stap 3
• Stap 4
• Stap 5

Interesse?Let’s meet Neo Nchabeleng

Interesse?Let’s meet Neo Nchabeleng

Recruiter

Mail mij Vacatures

Deze KPMG-ers gingen jou voor met een spectaculaire onboarding

Relevante vacatures

• Manager SOx Transformation & Internal Controls

  • Manager (RA) Governance, Risk & Compliance Services

    • Manager Soft Controls Auditor

      • Manager Internal Audit

        • Senior Manager Financial Risk Management - Banking

          • IT Third Party & Client Manager

            Ja, ik wil solliciteren

            Voornaam *

            Achternaam *

            E-mailadres *

            Telefoonnummer *

            CV *

            Bestand

            Motivatie

            Bestand

            • Verplicht veldKPMG Staffing & Facility Services B.V. verwerkt jouw gegevens ten behoeve van het recruitmentproces. Meer informatie over het gebruik van jouw gegevens kun je hier vinden.

            Alles selecteren – Door alles te selecteren, geef je aan dat je akkoord bent met onderstaande selectievakjes.

            Ja, ik heb het privacybeleid van KPMG Staffing & Facilities B.V. gelezen en begrepen. *

            Ja, ik heb het privacybeleid van KPMG Staffing & Facilities B.V. gelezen en ik ga akkoord om deel uit te maken van de KPMG talent community zodat KPMG mij kan informeren over toekomstige carrièremogelijkheden.

            Jobs

            • Bekijk vacatures

            • EventsVragen over werken bij KPMG?

            • Neem contact op met onze recruiters via

            • Onze recruitersKPMG Hoofdkantoor

            • Laan van Langerhuize 1

            • 1186 DS Amsterdam

            • (020) 656 7890

            • Bekijk op google mapsVolg ons op social media

            © 2026 KPMG N.V., een naamloze vennootschap en lid van het KPMG-netwerk van zelfstandige ondernemingen die verbonden zijn aan KPMG International Limited, een Engelse entiteit. Alle rechten voorbehouden.

            • Gebruikersvoorwaarden
            • Privacy statement
            • Cookie instellingenWat ga je doen?

            Het Security Office (RM/SO) is een onderdeel van Risk Management. Het RM/SO bereidt informatiebeveiligingsbeleid voor, beoordeelt de juiste implementatie van het beleid in KPMG-services, producten en processen en adviseert Assurance, Advisory en Central Services bij de juiste uitvoering van het beleid en bij informatiebeveiliging. RM/SO voert daarom risicoanalyses uit om een goed beeld te vormen over de risico’s en welke maatregelen genomen moeten worden om die risico’s binnen de risicobereidheid te houden.

            Als IT Risk Manager speel je een sleutelrol in het versterken van KPMG’s informatiebeveiliging door risico’s inzichtelijk te maken, processen te structureren en collega’s te begeleiden in Sofy GRC. Je onderhoudt het IT-controls framework dat in Sofy GRC gekoppeld is aan de IT-risico’s, waardoor er een actueel inzicht is in de IT risico’s voor KPMG.

            Je structureert projecten en operationele acties die risico’s mitigeren en koppelt deze logisch aan de onderliggende risico’s. Hierdoor ontstaat een helder inzicht in voortgang, prioriteiten en benodigde bijsturing. De uitkomsten van risicoanalyses en verbetertrajecten rapporteer je overtuigend aan verschillende niveaus binnen de organisatie.

            Je werkt intensief samen met collega’s uit diverse teams en met uiteenlopende kennisniveaus. Jij doorgrondt snel wat er nodig is, maakt complexe materie begrijpelijk en zorgt ervoor dat iedereen in beweging komt richting hetzelfde doel. Het overbrengen van urgentie, creëren van draagvlak en motiveren van collega’s is een essentieel onderdeel van jouw kracht.

            Dit bieden wij

            • Brutomaandsalaris tussen € 4.165,- en € 6.845,- afhankelijk van je werkervaring, variabele prestatie beloning, een vaste onkostenvergoeding en een vaste thuiswerkvergoeding per gewerkte dag.
            • 30 vakantiedagen (op fulltime basis) en de mogelijkheid om meer dagen te kopen of je vakantiedagen te verkopen.
            • Bij KPMG werken we hybride, dus een combinatie van zowel thuis als op kantoor.
            • Een volledig ingerichte thuiswerkplek.
            • Vergoeding van je reiskosten met een NS business kaart of reiskostenvergoeding.
            • Een laptop en iPhone.
            • Een uitgebreid aanbod van trainingen en opleidingen die bijdragen aan jouw professionele en persoonlijke ontwikkeling.
            • Diversiteitsnetwerken op het gebied van pride, gender, ability, cultural diversity en generations die regelmatig verschillende activiteiten organiseren om verschil te vieren!
            • Aandacht voor vitaliteit! Sporten op het kantoor in Amstelveen of korting op een sportschool bij jou in de buurt én toegang tot coaching, gezondheids- en vitaliteitprogramma’s.
            • ‘Together’ is één van onze kernwaarden. Je kunt dus rekenen op verschillende sociale activiteiten zoals teamuitjes, borrels en evenementen samen met je collega’s.