Senior IT Risk Manager

Eneco; Rotterdam; Hybrid; EUR 100,000 - 150,000; Full time

Job summary

Eneco zoekt een ervaren IT Risk Manager die risico’s inzichtelijk maakt en beheersmaatregelen versterkt binnen de Tech-organisatie. Je werkt als strategisch business partner voor het Technology Leadership Team en bewaakt de digitale transformatie en operationele weerbaarheid.

In Rotterdam werk je hybride aan een volwassen controlomgeving, met aandacht voor informatiebeveiliging, data en leveranciers. Je draagt bij aan continuïteit en compliant ontwikkelingen.

Qualifications

• WO-opleiding in Business, IT, Cybersecurity of vergelijkbaar.
• 8–10 jaar ervaring in IT Risk, Cyber Security of IT Audit.
• Kennis van COBIT, ISO 27001, NIS2 of gelijkwaardige frameworks.
• Sterke communicatie op MT- en directieniveau.

Responsibilities

• Ontwerpen en presenteren van risicorapportages voor leidinggevenden.
• Bijdragen aan governance, cyber security en digitale transformatieprojecten.
• Adviseren over compliance en controlvereisten/ISO27001, NIS2.
• Beheren van Internal Risk & Control Framework voor de Tech-organisatie.
• Coördineren van In Control-werkzaamheden en risicobewaking.
• Ondersteunen van auditwerkzaamheden en opvolging van bevindingen.
• Bijdragen aan incidentmanagementprocessen.
• Kennisdeling met andere risk managers.

Skills

Stakeholdermanagement

Analytisch denken

Communicatieve vaardigheden

Nederlands & Engels

MT sparringpartner

Education

WO-opleiding

Tools

COBIT

ISO 27001

NIS2

IT Audit

Job description

Heel Nederland schakelt om naar slimmer, schoner en duurzamer energiegebruik. Die energietransitie wordt steeds afhankelijker van digitale technologie, dataplatformen, cloudoplossingen, OT-systemen en cyber security.

Bij Eneco geloven we dat een betrouwbare en veilige digitale omgeving essentieel is om onze missie “duurzame energie van iedereen” waar te maken. Daarom investeren we volop in technologie, innovatie en cyberweerbaarheid.

Voor onze Tech-organisatie zoeken we een ervaren IT Risk Manager die helpt om risico’s inzichtelijk te maken, beheersmaatregelen te versterken en ervoor te zorgen dat onze digitale dienstverlening veilig, compliant en toekomstbestendig blijft.

Als IT Risk Manager speel je een centrale rol binnen het Enterprise Risk Management framework vanEneco. Je bent verantwoordelijk voor het identificeren, analyseren en beheersen van risico’s binnen de Tech-organisatie, met specifieke aandacht voor cyber security, IT-controls, digitale transformatie en operationele weerbaarheid.

Je opereert als strategisch business partner voor het Technology Leadership Team en ondersteunt de organisatie bij het realiseren van haar digitale ambities binnen een beheerst risicokader.

De Tech-organisatie bevindt zich in een periode van voortdurende verandering. Nieuwe wet- en regelgeving, toenemende cyberdreigingen, cloudtransformaties, data-initiatieven en de groeiende afhankelijkheid van digitale platformen vragen om een volwassen risico- en controlomgeving.

Je draagt actief bij aan de verdere ontwikkeling van het Internal Control Framework en zorgt ervoor dat risico’s rondom informatiebeveiliging, digitale continuïteit, data, leveranciers, cloudomgevingen en kritische technologieprocessen adequaat worden beheerst.

Daarnaast werk je intensief samen met de andere Operational Risk Managers binnen de organisatie. Samen bouwen jullie verder aan een best-in-class risicomanagementfunctie die de organisatie helpt om veilig en gecontroleerd te groeien.

Je bent analytisch sterk, beweegt gemakkelijk tussen technologie en business en weet complexe risico’s begrijpelijk te maken voor stakeholders op verschillende niveaus.

Je werkt zelfstandig, bent resultaatgericht en beschikt over de overtuigingskracht om veranderingen in gang te zetten. Je voelt je thuis in een omgeving waar technologie, innovatie, governance en cybersecurity samenkomen.

Je maakt onderdeel uit van het Operational Risk Management team, waar je nauw samenwerkt met jouw risk & compliance collega’s.

Binnen de Tech-organisatie werk je dagelijks samen met architecten, security-specialisten, platformteams, productteams en management om risico’s inzichtelijk te maken en beheersing verder te versterken.

Samen bouwen jullie aan een veilige, betrouwbare en toekomstbestendige digitale omgeving die essentieel is voor het realiseren van de energietransitie.

Vanuit ons moderne kantoor in Rotterdam werk je in een hybride model waarbij samenwerking, kennisdeling en ondernemerschap centraal staan.

Een online assessment en een (pre) employment screening maken onderdeel uit van de selectieprocedure.

• Het initiëren, opstellen en presenteren van managementinformatie en risicorapportages voor het Technology Leadership Team, Management Teams en stuurgroepen.
• Het bijdragen aan strategische projecten op het gebied van governance, cyber security, digitalisering en In Control.
• Het adviseren van teams rondom de risico’s van nieuwe technologie-initiatieven, cloudmigraties, AI-oplossingen, digitale transformatieprogramma’s en verandertrajecten.
• Het adviseren rondom de implementatie en borging van relevante compliance- en controlvereisten, waaronder ISO 27001, NIS2 en andere relevante regelgeving.
• Het analyseren, actualiseren en optimaliseren van het Internal Risk & Control Framework voor de Tech-organisatie.
• Het coördineren van de periodieke In Control-werkzaamheden zodat het Technology Leadership Team aantoonbaar grip houdt op risico’s en beheersing.
• Het proactief stimuleren van risicobewustzijn binnen de Tech-organisatie en het verder professionaliseren van de risk cultuur.
• Actief betrokken bij interne en externe auditwerkzaamheden inclusief het adviseren van teams bij het opvolgen van auditbevindingen en verbetermaatregelen.
• Actieve bijdrage aan de opvolging en borging van het incidentmanagementproces.
• Leveren van specialistische IT kennis aan collega risk managers, die verantwoordelijk zijn voor bedrijfsonderdelen buiten de Tech organisatie.

Daarnaast beschik je over:

• Een afgeronde WO-opleiding, bij voorkeur in Bedrijfskunde, Informatica, Cyber Security, Information Management of vergelijkbaar.
• Minimaal 8-10 jaar relevante ervaring binnen IT Risk, Cyber Security, Operational Technology, Internal Control of IT Audit.
• Ervaring binnen consultancy, technologieorganisaties of complexe corporate omgevingen.
• Aantoonbare kennis van controlframeworks zoals COBIT, ISO 27001, NIS2 of vergelijkbare frameworks.
• Ervaring met het beoordelen van IT-controls, cyber controls en operationele beheersmaatregelen.
• Sterke communicatieve vaardigheden in zowel Nederlands als Engels.
• Het vermogen om op MT- en directieniveau als sparringpartner op te treden.
• Een sterk verbeteringsgerichte mindset en het vermogen om veranderingen te realiseren.
• Uitstekende stakeholdermanagementvaardigheden binnen complexe organisaties.
• Een natuurlijke nieuwsgierigheid naar ontwikkelingen binnen cyber security, digitalisering, cloud en AI.

• Directe impact op de digitale veiligheid, weerbaarheid en continuïteit van kritische energievoorzieningen.
• Veel ruimte om richting te geven aan het volwassen maken van cyber- en IT-risicomanagement binnen een moderne technologieorganisatie.
• Een rol met zichtbare impact op strategische programma’s rondom cyber security, cloud, data, AI en operationele weerbaarheid