Senior IT Risk Manager

Werken als Senior IT Risk Manager bij Eneco

Kom aan de slag bij Eneco in Rotterdam en speel een centrale rol binnen het Enterprise Risk Management framework. Je werkt in een dynamische omgeving waar technologie, innovatie, governance en cybersecurity samenkomen, en levert zo een directe bijdrage aan de energietransitie.

Wat we je bieden

Je kunt rekenen op uitstekende arbeidsvoorwaarden, waaronder een aantrekkelijk salaris tot €125.000 per jaar, een 40-urige werkweek en de mogelijkheid om in een flexibel hybride model te werken vanuit ons moderne kantoor in Rotterdam. Solliciteer direct en bouw mee aan een veilige en toekomstbestendige digitale organisatie!

Belangrijkste verantwoordelijkheden

• Het initiëren, opstellen en presenteren van managementinformatie en risicorapportages voor het Technology Leadership Team, Management Teams en stuurgroepen.

• Het bijdragen aan strategische projecten op het gebied van governance, cyber security, digitalisering en In Control.

• Het adviseren van teams rondom de risico’s van nieuwe technologie-initiatieven, cloudmigraties, AI-oplossingen, digitale transformatieprogramma’s en verandertrajecten.

• Het adviseren rondom de implementatie en borging van relevante compliance- en controlvereisten, waaronder ISO 27001, NIS2 en andere relevante regelgeving.

• Het analyseren, actualiseren en optimaliseren van het Internal Risk & Control Framework voor de Tech-organisatie.

• Het coördineren van de periodieke In Control-werkzaamheden zodat het Technology Leadership Team aantoonbaar grip houdt op risico’s en beheersing.

• Het proactief stimuleren van risicobewustzijn binnen de Tech-organisatie en het verder professionaliseren van de risk cultuur.

• Actief betrokken bij interne en externe auditwerkzaamheden inclusief het adviseren van teams bij het opvolgen van auditbevindingen en verbetermaatregelen.

• Actieve bijdrage aan de opvolging en borging van het incidentmanagementproces.

• Leveren van specialistische IT kennis aan collega risk managers, die verantwoordelijk zijn voor bedrijfsonderdelen buiten de Tech organisatie.

Vereisten

• Een afgeronde WO-opleiding, bij voorkeur in Bedrijfskunde, Informatica, Cyber Security, Information Management of vergelijkbaar.

• Minimaal 8-10 jaar relevante ervaring binnen IT Risk, Cyber Security, Operational Technology, Internal Control of IT Audit.

• Ervaring binnen consultancy, technologieorganisaties of complexe corporate omgevingen.

• Aantoonbare kennis van controlframeworks zoals COBIT, ISO 27001, NIS2 of vergelijkbare frameworks.

• Ervaring met het beoordelen van IT-controls, cyber controls en operationele beheersmaatregelen.

• Sterke communicatieve vaardigheden in zowel Nederlands als Engels.

• Het vermogen om op MT- en directieniveau als sparringpartner op te treden.

• Een sterk verbeteringsgerichte mindset en het vermogen om veranderingen te realiseren.

• Uitstekende stakeholdermanagementvaardigheden binnen complexe organisaties.

• Een natuurlijke nieuwsgierigheid naar ontwikkelingen binnen cyber security, digitalisering, cloud en AI.

Secundaire arbeidsvoorwaarden

• Extra beloning (bijv. 13e maand, vaste eindejaarsuitkering)
• Prestatiegebonden beloning