Projectmanager IT Risk

Functieomschrijving

Een Projectmanager IT Risk is verantwoordelijk voor het plannen, coördineren en sturen van programma's en projecten die gericht zijn op het beheersen van IT-risico's en het inrichten van structurele beheersmaatregelen. De functie richt zich op het opzetten en opleveren van een integraal IT Risk & Control Framework met heldere processen, gedefinieerde controls en concrete risk actions. De projectmanager borgt dat beheercycli en jaarcycli voor IT-risicomanagement functioneren en dat compliance-eisen, zoals DORA, duurzaam worden verankerd binnen de organisatie. Deze rol vereist strak projectmanagement, het afstemmen en beïnvloeden van stakeholders op directie- en bestuursniveau, en het werken binnen bestaande standaarden en governance-arrangementen. De projectmanager zorgt dat deliverables tijdig worden opgeleverd, dat besluitvormingsdocumenten op hoog niveau worden opgesteld en dat overzicht en grip blijven bestaan in een soms politiek beladen en zichtbaar verandertraject.

Typische beloning

Het salaris van een Projectmanager IT Risk hangt sterk af van de contractvorm, ervaring en het type opdrachtgever. In loondienst (contract) ligt het maandelijkse bruto salaris doorgaans in de hogere schalen van projectmanagementfuncties; indicatief is een bandbreedte van circa €4.500 tot €7.500 per maand, afhankelijk van kennis van IT-risicomanagement en ervaring met complexe programma's. Voor zzp opdrachten en interim werk zijn de vergoeding en dagtarieven doorgaans hoger: ervaren IT-risk projectmanagers vragen vaak tussen €600 en €900 per dag, afhankelijk van urgentie, duur en specialisatie. Bij opdrachten overheid kunnen tarieven naar aanleiding van aanbestedings- en budgetregels soms afwijken; hier gelden vaak specifieke inhuurvoorwaarden en administratieve processen. Voor kandidaten die via DAS of vergelijkbare inhuurkanalen werken, speelt naast tarief ook compliance en contractuele borging een rol bij de uiteindelijke vergoeding.

Veelvoorkomende taken en verantwoordelijkheden

De dagelijkse taken van een Projectmanager IT Risk bestaan uit het opstellen en bewaken van projectplanningen, het afstemmen van scope en deliverables met sponsors en de board, en het organiseren van governance bijeenkomsten en besluitvormingsmomenten. Praktisch werk omvat het vormgeven van het IT Risk & Control Framework, het begeleiden van risico-identificaties en -beoordelingen, het definiëren van controls en control-tests en het inregelen van een jaarcyclus voor risico-evaluatie en rapportage. De projectmanager stuurt leveranciers en interne teams aan, coördineert integratietesten van controls en vertaalt technische risico’s naar managementinformatie en besluitvormingsdocumenten. Communicatie en stakeholdermanagement zijn continu aanwezig: het creëren en behouden van draagvlak onder hoge druk, het voorbereiden van boardpapers en het presenteren van voortgang en risico’s behoren tot het takenpakket. Daarnaast omvat het takenpakket administratieve en contractuele onderdelen: beheer van inhuur via DAS of andere leveranciersportalen, aansturen van externe consultants en het bewaken van deliverables bij opdrachten overheid of commerciële partijen.

Hoe ontwikkel je je tot specialist?

De weg naar specialisme in IT Risk begint met een relevante hbo- of wo-opleiding in IT, bedrijfskunde, informatica of informatiemanagement, en wordt versterkt door praktijkervaring in project- en programmamanagement. Relevante certificeringen zoals PRINCE2, IPMA, Agile/Scrum en ITIL 4 vergroten de inzetbaarheid; aanvullende kennis van risicoframeworks en compliance (bijv. DORA-gerelateerde eisen) is een belangrijke differentiator. Ervaring opdoen via interim werk of zzp opdrachten is een beproefde route om in diverse organisaties en sectoren ervaring op te bouwen, net zoals gerichte opdrachten overheid die exposure bieden aan wet- en regelgeving en governance-structuren. Actief netwerken, deelnemen aan vakmeetings en communities of practice, het schrijven van management- of besluitvormingsstukken en het mentoren van junior collega’s versnellen de professionalisering. Technische affiniteit en ervaring met toollandschappen (waaronder rapportage- en leveranciersportalen zoals DAS) helpen bij het praktisch implementeren van controls. Uiteindelijk groei je naar specialistisch niveau door een combinatie van inhoudelijke verdieping, bewezen resultaat in complexe programma’s en zichtbare impact op management- en bestuursniveau, waarna doorgroeimogelijkheden naar programma- of portfoliomanagement en senior risk- of securityfuncties openliggen.