Senior IT Risk Manager

Heel Nederland schakelt om naar slimmer, schoner en duurzamer energiegebruik. Die energietransitie wordt steeds afhankelijker van digitale technologie, dataplatformen, cloudoplossingen, OT-systemen en cyber security.

Bij Eneco geloven we dat een betrouwbare en veilige digitale omgeving essentieel is om onze missie “duurzame energie van iedereen” waar te maken. Daarom investeren we volop in technologie, innovatie en cyberweerbaarheid.

Voor onze Tech-organisatie zoeken we een ervaren Senior IT Risk Manager die helpt om risico’s inzichtelijk te maken, beheersmaatregelen te versterken en ervoor te zorgen dat onze digitale dienstverlening veilig, compliant en toekomstbestendig blijft.

• Eneco - Rotterdam
• > 5 jaar
• 40 uur

• Directe impact op de digitale veiligheid, weerbaarheid en continuïteit van kritische energievoorzieningen.

• Veel ruimte om richting te geven aan het volwassen maken van cyber- en IT-risicomanagement binnen een moderne technologieorganisatie.

• Een rol met zichtbare impact op strategische programma’s rondom cyber security, cloud, data, AI en operationele weerbaarheid

Waarom kiezen voor Eneco?

Heel Nederland schakelt om naar slimmer, schoner en duurzamer energiegebruik. Die energietransitie wordt steeds afhankelijker van digitale technologie, dataplatformen, cloudoplossingen, OT-systemen en cyber security.

Bij Eneco geloven we dat een betrouwbare en veilige digitale omgeving essentieel is om onze missie “duurzame energie van iedereen” waar te maken. Daarom investeren we volop in technologie, innovatie en cyberweerbaarheid.

Dit ga je doen

Als IT Risk Manager speel je een centrale rol binnen het Enterprise Risk Management framework vanEneco. Je bent verantwoordelijk voor het identificeren, analyseren en beheersen van risico’s binnen de Tech-organisatie, met specifieke aandacht voor cyber security, IT-controls, digitale transformatie en operationele weerbaarheid.

Je opereert als strategisch business partner voor het Technology Leadership Team en ondersteunt de organisatie bij het realiseren van haar digitale ambities binnen een beheerst risicokader.

De Tech-organisatie bevindt zich in een periode van voortdurende verandering. Nieuwe wet- en regelgeving, toenemende cyberdreigingen, cloudtransformaties, data-initiatieven en de groeiende afhankelijkheid van digitale platformen vragen om een volwassen risico- en controlomgeving.

Je draagt actief bij aan de verdere ontwikkeling van het Internal Control Framework en zorgt ervoor dat risico’s rondom informatiebeveiliging, digitale continuïteit, data, leveranciers, cloudomgevingen en kritische technologieprocessen adequaat worden beheerst.

Daarnaast werk je intensief samen met de andere Operational Risk Managers binnen de organisatie. Samen bouwen jullie verder aan een best-in-class risicomanagementfunctie die de organisatie helpt om veilig en gecontroleerd te groeien.

Gaat dit over jou?

Je bent analytisch sterk, beweegt gemakkelijk tussen technologie en business en weet complexe risico’s begrijpelijk te maken voor stakeholders op verschillende niveaus.

Je werkt zelfstandig, bent resultaatgericht en beschikt over de overtuigingskracht om veranderingen in gang te zetten. Je voelt je thuis in een omgeving waar technologie, innovatie, governance en cybersecurity samenkomen.

Daarnaast beschik je over:

• Een afgeronde WO-opleiding, bij voorkeur in Bedrijfskunde, Informatica, Cyber Security, Information Management of vergelijkbaar.
• Minimaal 8-10 jaar relevante ervaring binnen IT Risk, Cyber Security, Operational Technology, Internal Control of IT Audit.
• Ervaring binnen consultancy, technologieorganisaties of complexe corporate omgevingen.
• Aantoonbare kennis van controlframeworks zoals COBIT, ISO 27001, NIS2 of vergelijkbare frameworks.
• Ervaring met het beoordelen van IT-controls, cyber controls en operationele beheersmaatregelen.
• Sterke communicatieve vaardigheden in zowel Nederlands als Engels.
• Het vermogen om op MT- en directieniveau als sparringpartner op te treden.
• Een sterk verbeteringsgerichte mindset en het vermogen om veranderingen te realiseren.
• Uitstekende stakeholdermanagementvaardigheden binnen complexe organisaties.
• Een natuurlijke nieuwsgierigheid naar ontwikkelingen binnen cyber security, digitalisering, cloud en AI.

Je bent verantwoordelijk voor

• Het initiëren, opstellen en presenteren van managementinformatie en risicorapportages voor het Technology Leadership Team, Management Teams en stuurgroepen.
• Het bijdragen aan strategische projecten op het gebied van governance, cyber security, digitalisering en In Control.
• Het adviseren van teams rondom de risico’s van nieuwe technologie-initiatieven, cloudmigraties, AI-oplossingen, digitale transformatieprogramma’s en verandertrajecten.
• Het adviseren rondom de implementatie en borging van relevante compliance- en controlvereisten, waaronder ISO 27001, NIS2 en andere relevante regelgeving.
• Het analyseren, actualiseren en optimaliseren van het Internal Risk & Control Framework voor de Tech-organisatie.
• Het coördineren van de periodieke In Control-werkzaamheden zodat het Technology Leadership Team aantoonbaar grip houdt op risico’s en beheersing.
• Het proactief stimuleren van risicobewustzijn binnen de Tech-organisatie en het verder professionaliseren van de risk cultuur.
• Actief betrokken bij interne en externe auditwerkzaamheden inclusief het adviseren van teams bij het opvolgen van auditbevindingen en verbetermaatregelen.
• Actieve bijdrage aan de opvolging en borging van het incidentmanagementproces.
• Leveren van specialistische IT kennis aan collega risk managers, die verantwoordelijk zijn voor bedrijfsonderdelen buiten de Tech organisatie.

Dit worden je collega's

Je maakt onderdeel uit van het Operational Risk Management team, waar je nauw samenwerkt met jouw risk & compliance collega’s.

Binnen de Tech-organisatie werk je dagelijks samen met architecten, security-specialisten, platformteams, productteams en management om risico’s inzichtelijk te maken en beheersing verder te versterken.

Samen bouwen jullie aan een veilige, betrouwbare en toekomstbestendige digitale omgeving die essentieel is voor het realiseren van de energietransitie.

Vanuit ons moderne kantoor in Rotterdam werk je in een hybride model waarbij samenwerking, kennisdeling en ondernemerschap centraal staan.

Dit hebben we je te bieden

Bruto jaarsalaris tussen de €88.000 en €125.000

Inclusief FlexBudget, 8% vakantiegeld en afhankelijk van je functie een bonus of collectieve resultaatdeling.

FlexBudget

Laat het uitbetalen, gebruik het om extra vakantiedagen te kopen of spaar het op voor iets leuks, de keuze is aan jou.

Alle kans jezelf te ontwikkelen

Eneco zet vol in op persoonlijke en professionele ontwikkeling.

Hybride werken: thuis, kantoor of buitenland

Je werkt 40% op kantoor, 40% thuis en 20% flexibel. Met toestemming van je manager mag je maximaal 3 weken per jaar in het buitenland werken (binnen goedgekeurde landen), maximaal 2 aaneengesloten weken.

Een online assessment en een (pre) employment screening maken onderdeel uit van de selectieprocedure.