Senior Risk & Compliance Manager

At , we provide world-class global coverage with one of the  most interconnected networks  in the world. Our solutions focus on low latency, zero packet loss, and unmatched scalability, enabling seamless experiences for millions of users worldwide. With dedicated support, bespoke solutions, and cutting-edge technology, we deliver reliable, cost-efficient infrastructure that empowers game developers and businesses to scale effortlessly. Partnering with major names like Nvidia, Duck Duck Go , and Ubisoft, we are shaping the future of gaming and network technology.

Waarom jouw rol belangrijk is
Als Senior Risk & Compliance Manager bij  geef je vorm aan de governance, het risicomanagement en de compliance op het gebied van informatiebeveiliging binnen onze internationale organisatie.

Het beheren van wereldwijde infrastructuur voor gaming en zakelijke klanten brengt grote verantwoordelijkheden met zich mee. Onze klanten vertrouwen erop dat wij hun diensten en gegevens beschermen. Tegelijkertijd vragen regelgeving zoals NIS2 en normenkaders zoals ISO 27001 ons om aan te tonen dat onze beheersmaatregelen goed zijn ingericht én in de praktijk effectief werken.

Je bepaalt de strategische richting, adviseert het senior management en bouwt onze Governance, Risk & Compliance-functie verder uit. Daarbij blijf je voldoende betrokken bij de dagelijkse operatie om te begrijpen wat er binnen de organisatie speelt en vereisten te vertalen naar praktische, werkbare oplossingen.

In deze invloedrijke rol help je  om de informatiebeveiliging te versterken, zich voor te bereiden op toekomstige ontwikkelingen in wet- en regelgeving en een schaalbare GRC-functie op te bouwen voor de komende jaren.

Wat je gaat doen

GRC-strategie en roadmap :
Je ontwikkelt en realiseert een meerjarige roadmap voor Governance, Risk & Compliance, afgestemd op onze bedrijfsstrategie, internationale activiteiten en veranderende wet- en regelgeving.

Leiderschap en teamontwikkeling :
Je geeft leiding aan het GRC-team, coacht collega’s en ondersteunt de verdere ontwikkeling van het team. Je biedt duidelijke richting en helpt minder ervaren collega’s bij hun professionele groei.

Compliance en regelgeving :
Je vertaalt regelgeving zoals NIS2 en de Nederlandse Cyberbeveiligingswet naar praktisch beleid, beheersmaatregelen, trainingen en acties binnen de organisatie.

Certificeringen en audits :
Je leidt of coördineert certificeringstrajecten, gap-analyses, interne en externe audits en de gestructureerde opvolging van bevindingen.

Internationale governance :
Je ondersteunt compliance binnen onze internationale organisatie en werkt samen met stakeholders in Nederland, Frankrijk, Canada en de Verenigde Staten, en met ons moederbedrijf Ubisoft.

Praktische ondersteuning :
Je bent bereid om waar nodig zelf operationeel bij te dragen, terwijl je de strategische en leidinggevende focus van je rol bewaakt.

Relevante normenkaders en regelgeving
Bij  werk je met of draag je bij aan:

Informatiebeveiliging : ISO 27001 en de verdere ontwikkeling van ons managementsysteem voor informatiebeveiliging (ISMS).

Privacy en gegevensbescherming : ISO 27701 en relevante privacyvereisten.

Assurance : SOC 2, bij voorkeur met ervaring met SOC 2 Type II.

Risicomanagement en regelgeving : NIS2, de Nederlandse Cyberbeveiligingswet en andere relevante Europese en nationale vereisten.

Aanvullende normen :
Ervaring met NEN 7510, ISO 9001 of ISO 50001 is waardevol.

Audits en beheersmaatregelen :
Interne en externe audits, het toetsen van beheersmaatregelen, gap-analyses, risicoregisters en het beheren van bewijsmateriaal.

Wat je in het eerste jaar bereikt

Je hebt een duidelijke, door de directie gedragen GRC-roadmap opgesteld, met prioriteiten, verantwoordelijkheden, benodigde capaciteit en meetbare doelstellingen.

Je hebt het ISMS versterkt en ervoor gezorgd dat beleid, beheersmaatregelen, documentatie en bewijsmateriaal goed worden bijgehouden.

Je hebt belangrijke certificerings- en audittrajecten succesvol ondersteund en een gestructureerde aanpak opgezet voor het opvolgen van bevindingen.

Je hebt de verantwoordelijkheden en de samenwerking tussen GRC, Security, Technology en het senior management verduidelijkt.

Je hebt het GRC-team verder ontwikkeld en collega’s geholpen om met meer vertrouwen en zelfstandigheid te werken.

Je hebt verbeterd hoe informatiebeveiligings- en compliancerisico’s aan de directie worden toegelicht en worden vertaald naar zakelijke beslissingen.

Je hebt  en SmartDC voorbereid op relevante…