Sr. Expert Interne Beheersing

Functiebeschrijving

De Sr. Expert Interne Beheersing is een senior specialist binnen de eerste-lijns IT-risicofunctie die zich richt op het identificeren, analyseren en beheersen van IT-risico's binnen organisaties. In deze functie ligt de nadruk op het opzetten en verbeteren van control frameworks, het beoordelen van technische en procesmatige risico's en het vertalen van wet- en regelgeving naar werkbare beheersmaatregelen. De rol vereist specifieke kennis op het gebied van Identity & Access Management (IAM), cybersecurity en relevante regelgeving zoals DORA. De professional werkt veelal nauw samen met IT-beheer, security-teams, compliance en business owners om risico’s te mitigeren en om te zorgen dat beheersmaatregelen effectief en proportioneel zijn. Deze rol kan zowel in vaste dienst als via zzp opdrachten of interim werk worden ingevuld en is geschikt voor opdrachten binnen de private sector en opdrachten overheid, waarbij flexibiliteit in inzet en ervaring met verschillende governance- en frameworkmodellen een pré is. In sommige gevallen wordt er gewerkt met raamcontracten of via de DAS voor tijdelijke inzet; de functie vraagt daarom ook om ervaring met verschillende opdrachtvormen en contractuele kaders.

Salarisindicatie

Het salaris voor een Sr. Expert Interne Beheersing varieert afhankelijk van aanstelling, ervaring en contractvorm. In vaste dienst (contract) ligt het bruto maandsalaris doorgaans tussen ongeveer €4.500 en €7.500, afhankelijk van ervaring, sector en schaal. Voor senior interim-professionals en zzp'ers zijn de tarieven hoger en kunnen marktconforme uurtarieven variëren van ongeveer €75 tot €140 per uur, afhankelijk van specialisatie, track-record en vraag vanuit de markt. Bij opdrachten binnen de overheid of grote financiële instellingen gelden soms specifieke tariefafspraken of doorlooptijden die de vergoeding en beschikbaarheid beïnvloeden. Voor kandidaten die via interim werk of zzp opdrachten werken, is het belangrijk om rekening te houden met aanvullende kosten zoals verzekeringen, pensioen en administratieve lasten; in sommige gevallen kan inzet via DAS of raamcontracten andere tarieven en voorwaarden met zich meebrengen.

Veelvoorkomende taken

De kerntaken van deze functie omvatten het zelfstandig uitvoeren van risicoanalyses en control assessments, het opstellen en verbeteren van IT-control matrices en het beoordelen van de effectiviteit van bestaande beheersmaatregelen. De Senior Expert adviseert over IAM-architectuur en toegangscontroles, voert security- en compliance-evaluaties uit en zorgt dat DORA-vereisten vertaald worden naar concrete acties en rapportages. Daarnaast hoort het beoordelen van assuranceverklaringen en third-party assurance bij de werkzaamheden, evenals het opzetten van monitoringmechanismen en rapportages richting het management. De rol vergt ook stakeholdermanagement: overtuigingskracht en communicatieve vaardigheden zijn nodig om aanbevelingen door te voeren in complexe organisatorische omgevingen. In veel opdrachten wordt samenwerking gezocht met auditors en externe consultants; in interim werk en zzp opdrachten moet de professional snel resultaat leveren en zich kunnen aanpassen aan verschillende IT-landschappen en governance-structuren.

Hoe word je specialist?

Om uit te groeien tot Sr. Expert Interne Beheersing is een WO-werk- en denkniveau meestal de basis, bij voorkeur aangevuld met relevante vakopleidingen en certificeringen op het gebied van IT-risk, cybersecurity en audit. Praktische ervaring – doorgaans minimaal vijf jaar – binnen verzekeraars, financiële dienstverleners of accountantsorganisaties is zeer waardevol. Specialisatie in IAM, kennis van DORA en ervaring met het beoordelen van assuranceverklaringen versterken je profiel. Aanvullende opleidingen zoals een register- of postinitiële RE-opleiding zijn een duidelijke pré. Je ontwikkelt je door ervaring op te doen in verschillende opdrachten, door het werken met zowel vaste contracten als zzp opdrachten en interim werk, en door deelname aan opdrachten overheid en commerciële trajecten. Netwerken via vakverenigingen, deelname aan kennissessies en het bijhouden van actuele ontwikkelingen in cybersecurity en regelgeving zijn cruciaal. Voor zzp'ers en interim professionals is het opbouwen van een portfolio met succesvolle projecten en het werken via platforms of contractvormen zoals DAS belangrijk om toegang te krijgen tot hoogwaardige opdrachten en duurzame relaties met opdrachtgevers te onderhouden.