Medior Group Riskmanager

Als Medior Group Riskmanager bij Enexis zorg jij dat risicomanagement niet alleen goed is bedacht, maar vooral ook werkt in de praktijk. Je bent de verbindende schakel tussen beleid, uitvoering en tooling én Product Owner van de ServiceNow Integrated Risk Management (IRM) module. Zo help je Enexis om risico’s beter te begrijpen en te beheersen, van strategisch tot operationeel.

Wat ga je doen?

Met jouw energie kan het

• Je bouwt mee aan een sterk en praktisch risicomanagementproces, gebaseerd op COSO.
• Je verbindt risicomanagement met andere domeinen zoals compliance, BCM en audits en brengt structuur in processen én tooling.

Zo ga jij deze uitdaging aan

Je komt terecht in de afdeling Internal Audit Risk (IAR), een professioneel en betrokken team. Samen versterken jullie de risicobeheersing binnen Enexis. Je werkt dicht op het management én op de uitvoering: je maakt risico’s concreet, helpt teams verbeteringen door te voeren en zorgt dat inzichten leiden tot betere keuzes.

In deze rol werk je tegelijk aan inhoud, proces én tooling. Je ondersteunt en adviseert het management bij met name operationele risicoanalyses, faciliteert risicoassessments en control self-assessments en levert een actieve bijdrage aan het continu verbeteren van risicoprocessen en -methodieken.

Als Product Owner / functioneel eigenaar van ServiceNow IRM vertaal je wensen uit de organisatie naar concrete user stories, prioriteer je de backlog op basis van waarde en risico en werk je met ICT en leveranciers aan doorontwikkeling van het GRC-platform. Je borgt dat de tooling optimaal aansluit op de Governance, Risk & Compliance-processen.

Dit zijn jouw verantwoordelijkheden:

• Faciliteren en uitvoeren van risicoanalyses en (thema)assessments.
• Ondersteunen van management bij risicogestuurde besluitvorming.
• Coördineren en verbeteren van risicoprocessen, gebaseerd op onder andere COSO.
• Eigenaarschap nemen over ServiceNow IRM: roadmap, backlog en implementatie.
• Verbinden van stakeholders en zorgen voor draagvlak en adoptie.
• Monitoren van voortgang en opvolging van risico- en control issues.

Functie-eisen

Zo pak jij het aan

Je bent analytisch én praktisch. Je doorgrondt snel waar processen, controls of tooling beter kunnen, en weet anderen hierin mee te nemen. Je schakelt soepel tussen strategie en operatie en tussen management, specialisten en IT. Je houdt het overzicht, stelt heldere prioriteiten en zorgt dat afspraken worden nagekomen.

Verder heb je:

• Academisch of hbo+ werk- en denkniveau.
• Enkele jaren ervaring in risicomanagement, audit en/of GRC.
• Affiniteit met tooling en processen; ervaring met ServiceNow IRM is een pré.
• Kennis van ERM-frameworks zoals COSO op basisniveau.
• Sterke communicatieve- en stakeholdermanagementvaardigheden.
• Een combinatie van inhoudelijke scherpte en hands-on mentaliteit.
• Naast ervaring binnen risicomanagement is ervaring met cybersecurity riskmanagement of IT riskmanagement een duidelijke pré.

Team & cultuur

Je zet je schouders eronder met

Jouw collega’s van de afdeling Internal Audit Risk (IAR). Een compact, deskundig en betrokken team dat samen werkt aan een volwassen risicomanagementlandschap bij Enexis. Jullie hebben korte lijnen met directie en Raad van Bestuur en veel contact met verschillende afdelingen in de organisatie. In de samenwerking staan openheid, meedenken en elkaar verder helpen centraal.