Senior Cyber Security Third Party Risk Manager

Over de functie

Eneco zoekt een Senior Cyber Security Third Party Risk Manager om het end-to-end Third Party Risk Management (TPRM) programma te leiden en verder te volwassen. In deze rol binnen de CISO Office werk je op het snijvlak van energietransitie en wetgeving zoals NIS2 en DORA. Je bent verantwoordelijk voor het TPRM-framework, governance, leveranciersbeoordelingen, continue monitoring en de integratie met inkoop.

Wat je gaat doen

• Framework & Governance: Eigenaar van het TPRM-framework, beleid, standaarden en risicoregisters; leiden van governancefora.
• Leveranciersbeoordelingen: Uitvoeren en overzien van beveiligingsbeoordelingen (ISO 27001, SOC, pentests) en vaststellen van mitigatiemaatregelen.
• Inkoop & Wetgeving: Beveiligingselementen integreren in inkoopprocesses en zorgen voor naleving van NIS2, DORA, NIST en GDPR.
• Platform & Automatisering: Optimaliseren van het TPRM/GRC-platform voor geautomatiseerde onboarding en rapportages.

Wat wij van jou verwachten

• Minimaal 5 jaar praktische ervaring in Third Party Risk Management.
• Totaal 7+ jaar ervaring in Cyber Security, IT Risk, Information Security of GRC.
• Sterke affiniteit met regelgeving zoals NIS2, DORA, ISO 27001 en NIST.
• Uitstekende communicatieve vaardigheden en executive presence om risico's duidelijk over te brengen aan het management.
• Relevante certificeringen zoals CISSP, CISM, CRISC of CTPRP zijn een pré.

Wat wij bieden

Werken bij Eneco betekent bijdragen aan de energietransitie vanuit ons hoofdkantoor in Rotterdam. Je krijgt een cruciale rol met veel impact en een hybride werkomgeving waarin je flexibiliteit combineert met samenwerking op kantoor.

Solliciteer nu en versterk ons team als Senior Cyber Security Third Party Risk Manager!

Belangrijkste verantwoordelijkheden

• Own the TPRM framework end-to-end including policies, standards, procedures, and risk registers

• Perform and oversee security assessments of new and existing suppliers

• Embed mandatory security review gates into procurement and supplier governance

• Own and optimise the TPRM/GRC platform and drive automation

• Define and track KPIs, KRIs, and executive dashboards for management

Vereisten

• 5+ years hands-on experience in Third Party Risk Management

• 7+ years in Cyber Security, IT Risk, Information Security, or GRC

• Deep understanding of TPRM frameworks and supply chain security

• Strong knowledge of NIS2, DORA, ISO 27001, NIST CSF, and GDPR

• Hands-on experience with at least one GRC/TPRM platform

Secundaire arbeidsvoorwaarden

• Extra beloning (bijv. 13e maand, vaste eindejaarsuitkering)
• Prestatiegebonden beloning
• Pensioen