Security Risico Manager

Samen met collega's bijdragen aan de veilige verduurzaming van Nederland. Dat doe je als security risicomanager bij Alliander in Arnhem. Als netbeheerder is Alliander onderdeel van de vitale infrastructuur van Nederland en daarom stellen we hoge eisen op het gebied van informatiebeveiliging en cybersecurity. Als security risicomanager heb jij hierin een cruciale rol. Dit is een positie voor 32 tot 40 uur per week. Jij maakt het net veiliger bij Alliander.

Please note that for this role we are searching for someone who is proficient in the use of the Dutch language (B2 level) and is already living in the Netherlands.

De energietransitie is onmogelijk zonder jou als security risicomanager

Bij verduurzaming komen veel veranderingen kijken. Deze veranderingen brengen veel vragen met zich mee vanuit een securityperspectief. Zoals welke security is nodig om de risico’s die voor Alliander ontstaan tot een acceptabel niveau te reduceren. Hier houd jij je mee bezig. De nieuwste ontwikkelingen op het gebied van security risicomanagement, securityframeworks, -methoden, -technieken en -instrumenten volg je op de voet en vertaal jij naar een praktisch toepasbaar security risicomanagement. Je brengt structuur, prioriteit en focus aan in onze risicoaanpak, zodat we als netbeheerder bewuste keuzes maken die passen bij een steeds complexer energielandschap. Daarmee ben jij van grote meerwaarde voor de gehele Alliander-organisatie. Het energienet van de toekomst maken we voor iedereen, mét iedereen. En als security risicomanager werk jij hieraan mee. Zo ben jij bezig met het:

• Organiseren van een effectieve en efficiënte risicomanagement werkwijze om alle perspectieven te integreren in Security Risico Management.

• Identificeren en beoordelen van potentiële risico's binnen verschillende domeinen, organisatieonderdelen of digitaliseringsprogramma’s binnen Alliander.

• Aansturen van multidisciplinaire teams bij de implementatie, inrichting en doorontwikkeling van risicomanagement best practices.

• Opstellen van kaders en richtlijnen voor risicomanagement.

• Zorgen voor het juiste gebruik en validatie van de werking van risicomanagementoplossingen binnen jouw aandachtsgebied en voor certificeringen volgens de vereisten vanuit toezichthouders.

• Ontwerpen van organisatorische veranderingen die nodig zijn bij de ontwikkeling en implementatie van risicomanagementoplossingen.

Jij maakt het net completer bij Alliander

Wist je dat we bij Alliander uit verschillende bedrijven bestaan? Met een grote club vakmensen ontwikkelen en beheren we het energienet voor miljoenen inwoners en ondernemers van Nederland. Dit doen we samen en met aandacht voor onze klant. Dankzij onze talenten hebben wij het volste vertrouwen in de energietoekomst van Nederland. Samen met jou maken wij de energietransitie mogelijk.

Jij gaat aan de slag binnen het CISO Office van Alliander. Dit is het organisatieonderdeel dat de volledige digitale veiligheid van ons bedrijf bewaakt. Als autonoom orgaan werken we nauw samen met alle bedrijfsonderdelen en dochterbedrijven van Alliander, waardoor je een breed en strategisch speelveld krijgt.

Meedenken over een slimme en veilige online omgeving kan alleen als jij genoeg energie hebt. En de juiste werkomgeving geeft jou dat. De afdeling CISO Office bestaat uit slimme en betrokken specialisten. In totaal werken er 45 collega’s in verschillende rollen, zoals securityarchitecten, securityspecialisten en securitymanagers. Samen zijn jullie verantwoordelijk voor het volledige proces van informatiebeveiliging binnen Alliander. Jullie ontwikkelen securitybouwblokken, beleid en kaders.

Het team staat voor samenwerking en betrokkenheid. Iedereen levert een inhoudelijke bijdrage. Zo komen jullie samen tot de beste en veiligste oplossingen.

Jij maakt het net energieker

Meedenken over een slimme en veilige online omgeving. Dat doe je vanuit je eigen kracht en talent. En dat doe je bij ons. Draag jij daaraan bij met jouw innovatieve oplossingen? Klinkt goed! Zeker als je dit aanvult met:

• Minimaal hbo-werk- en -denkniveau.

• Een opleidingsachtergrond in Informatietechnologie, Informatica of een andere IT-opleiding.

• Ervaring in cybersecurity, informatiebeveiliging en IT- of OT-risicomanagement.

• Certificeringen op het gebied van security en risicomanagement, zoals CRISC, CISSP, óf bereid om dit te halen.

• Kennis van ISO 27001/2/19 en NIST.

Voor jou net beter geregeld

Daarvoor krijg jij op basis van een 40-urige werkweek:

• Aan de hand van kennis en ervaring een salaris van €6.311,- tot €9.016,- bruto per maand (schaal 11).

• Jaarlijks een individueel keuze budget (IKB) van 18% (fulltime) of 12,8% (parttime) van je bruto jaarsalaris. Dit is inclusief 8% vakantietoeslag. Je kunt dit bedrag uit laten betalen, maar je kunt er bijvoorbeeld ook extra vrije dagen voor kopen. Jij kiest wat bij jou past.

• 24,5 vakantiedagen per jaar, aan te vullen met extra dagen die je vanuit je IKB koopt.

• Een eindejaarsuitkering in december van 6% van je jaarsalaris.

• Elk jaar een DI-budget van € 700,- voor jouw duurzame inzetbaarheid. Kies bijvoorbeeld voor een vergoeding van jouw sport of hobby, verduurzaming en vergroening van je huis, of het verlichten van je studieschuld bij DUO. Jij bepaalt waar jouw budget naartoe gaat.

• Werken waar dit voor jou het beste werkt. Je werkt twee (vaste) dagen in de week op kantoor in Arnhem. De andere dagen mag je vanuit huis werken. Werk je vanuit huis, dan ontvang je hiervoor een thuiswerktegemoetkoming.