Information Security Risk Manager

Enexis Groep B.V.; 's-Hertogenbosch; On-site; EUR 55,000 - 79,000; Full time

Benefits offered by this job

Hybride werken

Budget persoonlijk budget

Veel ontwikkelmogelijkheden

Arbeidsvoorwaarden flex

Energie- en mobiliteitsvoorzieningen

Laptop/telefoon/tablet

Thuiswerkvergoeding

ABP Keuzepensioen

Job summary

Enexis Groep B.V. zoekt een Information Security Risk Manager om de digitale weerbaarheid van de organisatie te versterken en risico’s inzichtelijk te maken.

Je adviseert ICT-lijnmanagement en werkt aan een veilig IT-landschap met focus op operationele, tactische en strategische beveiligingskeuzes. Je onderzoekt risico’s bij leveranciers, werkt samen met risicoadviseurs en draagt bij aan de ontwikkeling van het ISMS en ICF.

Qualifications

• Minimaal vijf jaar ervaring in informatiebeveiligingsrisicomanagement, IT-riskmanagement of een vergelijkbare functie.
• Ervaring met frameworks zoals NIST, ISO/IEC 27001/27002, SOC 1/2 en COBIT.

Responsibilities

• Beheren, actualiseren en verbeteren van informatiebeveiliging risicoregisters en risicobeelden.
• Adviseren van ICT-lijnmanagement over operationele, tactische en strategische informatiebeveiligingsrisico’s.
• Ondersteunen bij strategische risicobeoordelingen en het vertalen van uitkomsten naar concrete acties.
• Organiseren en begeleiden van risico-assessments en workshops.
• Analyseren van informatiebeveiligingsrisico’s bij leveranciers en uitbestedingspartners.
• Adviseren over tijdelijke beleidsafwijkingen en passende beheersmaatregelen.
• Coördineren van risico gestuurde activiteiten vanuit het Information Security Management System (ISMS).
• Bijdragen aan de optimalisatie van het Security Risk Managementbeleid en het ICT-brede ICF.

Skills

Information security risk management

Job description

Als Information Security Risk Manager versterk je de digitale weerbaarheid van Enexis. Je maakt securityrisico’s inzichtelijk en helpt bouwen aan een veilig, toekomstbestendig energienetwerk.

Wat ga je doen?

Als Information Security Risk Manager help je Enexis om informatiebeveiligingsrisico’s inzichtelijk en beheersbaar te maken. Je adviseert het ICT-lijnmanagement en werkt aan een veilig en toekomstbestendig IT-landschap.

• Je draagt direct bij aan de digitale weerbaarheid van Enexis en daarmee aan een betrouwbare energievoorziening.
• Je werkt samen met experts uit de hele organisatie aan proactief en voorspelbaar risicomanagement.
• Je kunt rekenen op goede arbeidsvoorwaarden, zoals een persoonlijk budget, ruime ontwikkelmogelijkheden en hybride werken.

Zo ga jij deze uitdaging aan

Binnen het CISO Office ontwikkel, onderhoud en verbeter je het Information Security Risk Managementbeleid. Je werkt vanuit het Enexis-brede Internal Control Framework (ICF) en adviseert de ICT-organisatie over operationele, tactische en strategische risico’s. Ook ondersteun je bij strategische risicobeoordelingen en help je de organisatie om risico’s tijdig te herkennen en passende maatregelen te nemen.

Je onderzoekt informatiebeveiligingsrisico’s bij leveranciers en uitbestedingspartners. Daarnaast werk je nauw samen met andere risicoadviseurs en draag je bij aan de verdere ontwikkeling van het Security Risk Managementbeleid en het ICT-brede ICF. Vanuit je rol als Information Security Officer ondersteun je de organisatie bij uiteenlopende securityvraagstukken, met security risk management als belangrijkste aandachtsgebied.

Dit zijn jouw verantwoordelijkheden:

• Beheren, actualiseren en verbeteren van informatiebeveiliging risicoregisters en risicobeelden.
• Adviseren van ICT-lijnmanagement over operationele, tactische en strategische informatiebeveiligingsrisico’s.
• Ondersteunen bij strategische risicobeoordelingen en het vertalen van uitkomsten naar concrete acties.
• Organiseren en begeleiden van risico-assessments en workshops.
• Analyseren van informatiebeveiligingsrisico’s bij leveranciers en uitbestedingspartners.
• Adviseren over tijdelijke beleidsafwijkingen en passende beheersmaatregelen.
• Coördineren van risico gestuurde activiteiten vanuit het Information Security Management System (ISMS).
• Bijdragen aan de optimalisatie van het Security Risk Managementbeleid en het ICT-brede ICF.

Functie-eisen

Zo pak jij het aan

Je bent analytisch sterk en weet complexe informatiebeveiligingsrisico’s te vertalen naar duidelijke adviezen en concrete acties. Je communiceert overtuigend met verschillende doelgroepen en voelt goed aan wat er binnen de organisatie speelt. Met jouw kwaliteitsgerichte en gestructureerde aanpak verhoog je de kwaliteit van risicobeheersing. Je werkt graag samen, stimuleert het lerend vermogen van collega’s en weet draagvlak te creëren voor verbeteringen.

Verder heb je:

• Minimaal vijf jaar ervaring in informatiebeveiligingsrisicomanagement, IT-riskmanagement of een vergelijkbare functie.
• Ervaring met frameworks zoals NIST, ISO/IEC 27001/27002, SOC 1/2 en COBIT.
• Een goede beheersing van de Nederlandse en Engelse taal.

Certificeringen zoals CISA, CISSP, CISM en/of CRISC zijn een pré.

Team & cultuur

Je zet je schouders eronder met

Jouw collega’s van het CISO Office. Dit team is verantwoordelijk voor het waarborgen en versterken van de informatiebeveiliging binnen Enexis. De focus ligt op proactief risicomanagement, transparantie, voorspelbaarheid en het vergroten van de weerbaarheid tegen cyberdreigingen.

Je werkt nauw samen met ICT-lijnmanagement, Internal Audit & Risk, Business Control, IT- en Securityarchitecten, Information Security Officers en andere belanghebbenden. Samen zorgen jullie voor een robuust en veilig IT-landschap dat bijdraagt aan de energietransitie.

Wat krijg je van ons?

En wij steken natuurlijk ook energie in jou

Bij Enexis werk je in de voorhoede van een van de grootste uitdagingen van onze tijd: de energietransitie. Daarbij zorgen we goed voor je. En met goede arbeidsvoorwaarden:

• Salaris in schaal 16 tussen € 4.953,- en € 7.076,- bruto per maand op basis van 40 uur per week.
• Bovenop je salaris ontvang je 28,7% flexibele arbeidsvoorwaarden: 8% vakantiegeld, 10,7% 13e maand en 10% persoonlijk budget. Je kunt dit laten uitbetalen wanneer je wilt of inzetten voor extra verlofdagen.
• Inclusief deze flexibele arbeidsvoorwaarden kan je salaris oplopen tot € 9.107,- bruto per maand.
• Een bijdrage van 70% aan je ABP Keuzepensioen. Enexis betaalt twee derde van de premie; jij draagt een derde bij.
• 24,5 vakantiedagen bij een fulltime dienstverband. Meer oplaadtijd nodig? Met je persoonlijk budget en 13e maand kun je tot 35,5 extra verlofdagen per jaar kopen.
• Mogelijkheden om hybride te werken, inclusief een door Enexis ingerichte thuiswerkplek en een thuiswerkvergoeding van € 2,45 netto per dag.
• Een vitaliteitsbudget van € 700,- bruto per jaar voor bijvoorbeeld je sportabonnement, hobby of het verduurzamen van je huis. Je kunt dit opsparen tot € 2.100,- voor studiekosten en het aflossen van je studieschuld.
• Ruimte om te groeien via ons interne ontwikkelplatform en/of externe opleidingen en trainingen.
• Een laptop of tablet en telefoon die je ook buiten werktijd mag gebruiken.
• Een mobiliteitskaart waarmee je eersteklas reist en een reiskostenvergoeding.