Heb jij ruime ervaring met operationeel risicomanagement of information security risk management en wil je dit vakgebied binnen Loyens & Loeff verder professionaliseren? Als Operational Non-Financial Risk Manager ontwikkel, implementeer en bewaak je ons risk framework, met bijzondere aandacht voor informatiebeveiliging. Je adviseert uiteenlopende stakeholders over operationele en informatiebeveiligingsrisico’s en helpt deze effectief te beheersen. Je combineert inhoudelijke expertise met een pragmatische, organisatiebrede aanpak. Vanuit je senioriteit neem je zichtbaar eigenaarschap, zoek je actief de samenwerking op en zet je plannen met overtuigingskracht om in de praktijk. Zo versterk je onze risicomanagementpraktijk én het risicobewustzijn binnen Loyens & Loeff. Klinkt dit als jouw volgende stap? Solliciteer direct!

Wat ga je doen?

• Risk Framework Development: In samenwerking met de Group Director Risk & General Counsel professionaliseer je het risicomanagement raamwerk met het bijbehorende beleid en de bijbehorende procedures. Je draagt zorg dat dit beleid en deze procedures -waar nodig - worden ontwikkeld of aangepast en overeenstemmen met de best practices en de toepasselijke vereisten;
• Risk Identification and Assessment: Je organiseert risk (self)-assessments met de betrokken stakeholders om operationele/niet-financiële risico's die impact kunnen hebben op de bedrijfsvoering van Loyens & Loeff te identificeren, te beoordelen en te managen. Je bent in staat om complexe vraagstukken terug te brengen tot heldere keuzes voor senior management.
• Risk Mitigation Strategies: Je ontwikkelt en beveelt strategieën aan om de impact van operationele/niet-financiële risico's te beheersen, en faciliteert, ondersteunt en adviseert daarbij allerlei belanghebbenden (bestuur, partners, directors, medewerkers) om verbeteringen ook daadwerkelijk te implementeren. Je wacht daarbij niet af, maar neemt initiatief, organiseert de benodigde beweging en stuurt actief op concrete en tijdige realisatie;
• Risk Monitoring and Reporting: Je bewaakt continu en analyseert operationele/niet-financiële risico-indicatoren. Daarnaast zul je door middel van regelmatige rapportages het bestuur of andere belanghebbenden over de risicostatus, verplichtingen en risicobeperkende maatregelen informeren;
• Incident Management: In samenwerking met de interne stakeholders zorg je ervoor dat incidenten over operationele/niet-financiële risico's (i) correct worden vastgelegd en afgehandeld, (ii) beoordeeld worden op oorzaak, (iii) leiden tot risicobeperkende maatregelen en, indien nodig, (iv) correct worden gerapporteerd aan het bestuur, het Crisis Management Team (ICMT) of andere belanghebbenden;
• Risk Culture Promotion: Je bevordert een cultuur van risicobewustzijn binnen Loyens & Loeff en verzorgt daarbij desgevraagd training- en bewustwordingssessies voor iedereen binnen Loyens & Loeff over operationeel/niet-financieel risicobeheer. Je bent zichtbaar en benaderbaar in de organisatie, zoekt stakeholders actief op en weet hen mee te nemen in het gewenste risicobewuste handelen;
• Governance and Compliance: Je waarborgt naleving van intern beleid, externe regelgeving en industrienormen over operationele/niet-financiële risico's.

Deze functie is echt iets voor jou, want jij:

• bent een gedreven collega met de ambitie om de Risk Management afdeling van Loyens & Loeff verder te ontwikkelen en te professionaliseren. Je signaleert proactief waar verbetering nodig is, formuleert een heldere koers en zet deze zelfstandig om in concrete acties en resultaten;
• bent in bezit van een bachelor- of masterdiploma en hebt ten minste 5 jaar sterke relevante ervaring in een functie op het gebied van risico, controle, audit, beleidsmanagement of een vergelijkbare rol, bij voorkeur binnen een internationale onderneming of professionele dienstverlening. Je hebt voldoende senioriteit en organisatiesensitiviteit om op gelijkwaardig niveau te schakelen met bestuur, partners en directors, ook wanneer belangen uiteenlopen;
• je opereert graag op het snijvlak van risk management, information security, governance en business;
• hebt aantoonbare kennis over information security risico’s en begrijpt hoe technologische ontwikkelingen, cyberdreigingen en kwetsbaarheden zich kunnen vertalen naar operationele, juridische en reputatierisico’s;
• ervaring met relevante raamwerken en standaarden, zoals ISO en het NIST Cybersecurity Framework of vergelijkbare risk- en security frameworks, en de implementatie daarvan is een pré;
• beschikt over diepgaande kennis van en affiniteit met scoping & controls, het invoeren van risicomanagementbeleid en -procedures, inclusief zelfevaluaties van risico’s en bent in staat om dergelijk beleid en de daarbij behorende processen in concrete procesbeschrijvingen, procedures en policies vast te leggen;
• hebt uitstekende verbale en schriftelijke communicatievaardigheden in zowel Nederlands als Engels;
• je stelt je niet enkel op als adviseur van de organisatie, je bent pragmatisch, stelt heldere haalbare doelen maar neemt ook waar nodig zelf of in samenwerking met anderen de benodigde acties om werkzaamheden in het risicomanagementdomein succesvol vorm te geven en af te ronden. Je bent een zichtbare, hands-on professional die niet achter het bureau afwacht, maar de organisatie ingaat, eigenaarschap pakt en zaken geregeld krijgt;
• beschikt over sterke analytische vaardigheden, kunt gestructureerd communiceren en bent in staat om anderen te overtuigen indien nodig. Je creëert draagvlak zonder besluitvorming onnodig te vertragen, spreekt stakeholders aan op afspraken en houdt koers totdat het beoogde resultaat is bereikt;
• bent in staat om zowel zelfstandig als in teamverband te werken om de gestelde doelen te bereiken.

Wie is het team?

Loyens & Loeff heeft een speciale afdeling Legal, Risk & Compliance (“LRC”). Deze afdeling ondersteunt de vereiste juridische, (operationele en informatiebeveiligings-) risico- en compliance processen binnen de gehele organisatie. Met een risico gebaseerde aanpak ontwikkelt en onderhoudt de afdeling de LRC-kaders en het beleid. Het team beschikt over uitgebreide, onderwerp specifieke richtlijnen en biedt oplossingsgericht advies over juridische, risico- en compliance vraagstukken, en werkt continu aan het verhogen van het bewustzijn binnen Loyens & Loeff.

Je rapporteert aan de Group Director Risk & General Counsel. Voor wat betreft information security risk management maak je onderdeel uit van de Loyens & Loeff Information Security Function, deze functie staat onder leiding van de CISO van Loyens & Loeff.

Wij bieden jou

Een mogelijkheid om je verder te ontwikkelen bij een toonaangevend internationaal kantoor, uniek in haar aanbod en opererend in de top van de markt. Vanuit ons moderne kantoor in Amsterdam werk je in een gedreven team, waarin hoogwaardige dienstverlening, teamspirit en collegialiteit vooropstaan.

Binnen Loyens & Loeff hechten we veel waarde aan vitaliteit. Zo bieden we een gevarieerde en betaalbare lunch, onbeperkt fruit, koffie van onze eigen barista, korting op je sportabonnement en de mogelijkheid om deel te nemen aan diverse sportactiviteiten. Daarnaast is er veel ruimte voor eigen initiatief en flexibiliteit, waaronder de mogelijkheid om deels vanuit huis te werken en een budget voor de inrichting van je thuiswerkplek. Verder bieden wij je een aantrekkelijk arbeidsvoorwaardenpakket. Dit bestaat onder andere uit:

• Een salaris vanaf €7.700 bruto per maand, passend bij jouw ervaring en expertise;
• Vakantiegeld ter hoogte van één bruto maandsalaris, uitbetaald in mei;
• 26 vakantiedagen, met de mogelijkheid om extra vakantiedagen bij te kopen;
• Deelname aan onze collectieve bonusregeling;
• Een pensioenregeling via a.s.r. Cappital, met een eigen bijdrage van 4%;
• De keuze uit een leaseauto of mobiliteitsbudget en daarnaast een fietsregeling;
• Toegang tot trainingen en opleidingen via ons interne Workday Learning-platform.

Wie zijn wij?

Loyens & Loeff biedt als One Firm: Law & Tax unieke ondersteuning aan (inter)nationale ondernemingen, financiële instellingen en investeerders. Ruim duizend advocaten, fiscalisten en notarissen werken samen aan slimme en efficiënte oplossingen met toepassing van Nederlands, Belgisch, Luxemburgs en Zwitsers recht. Vanuit onze thuismarkten en onze vestigingen in Londen, New York en Parijs hebben wij bijzondere aandacht voor Private Equity & Funds, Real Estate, Life Sciences & Healthcare en Energy & Infrastructure.

Bij Loyens & Loeff streven we ernaar een inspirerende, inclusieve en plezierige werkomgeving te creëren waarin onze collega's hun volledige potentieel kunnen benutten. Als high-performance organisatie geloven wij dat juist onze 'alchemy of talent' en dus onze verschillen in talenten, perspectieven en ervaringen het ons mogelijk maken om te excelleren. Daarom werken wij actief aan het creëren van een diverse en inclusieve organisatie, waarin collega's kunnen bijdragen vanuit wat hen uniek maakt.

Solliciteer op deze vacature!

Uit onderzoek blijkt dat sommige kandidaten minder snel solliciteren wanneer zij het gevoel hebben niet aan elk criterium in een vacature te voldoen. Bij Loyens & Loeff hechten wij, naast ervaring, veel waarde aan potentieel, motivatie en diversiteit. Ben je geïnteresseerd in deze functie, maar heb je vragen of twijfels? Dan moedigen wij je aan om toch te solliciteren of contact op te nemen met Sophie Ravesteijn (Talent Acquisition Adviser) via [email protected]. Heb je inhoudelijke vragen? Dan kun je contact opnemen met Anoek Gastelaars-de Greef via [email protected].

AI is niet meer weg te denken uit het sollicitatieproces. Wij stimuleren daarom verantwoord gebruik van AI in jouw sollicitatie bij Loyens & Loeff. AI mag ondersteunen, maar jouw motivatie, inhoud en persoonlijkheid blijven altijd leidend. Lees meer over ons AI-beleid in onze FAQ.