Senior IT Risk Manager

Heel Nederland schakelt om naar slimmer, schoner en duurzamer energiegebruik. Die energietransitie wordt steeds afhankelijker van digitale technologie, dataplatformen, cloudoplossingen, OT-systemen en cyber security.

Bij Eneco  geloven we dat een betrouwbare en veilige digitale omgeving essentieel is om onze missie “duurzame energie van iedereen” waar te maken. Daarom investeren we volop in technologie, innovatie en cyberweerbaarheid.

Voor onze Tech-organisatie zoeken we een ervaren IT Risk Manager die helpt om risico’s inzichtelijk te maken, beheersmaatregelen te versterken en ervoor te zorgen dat onze digitale dienstverlening veilig, compliant en toekomstbestendig blijft.

Als IT Risk Manager speel je een centrale rol binnen het Enterprise Risk Management framework van Eneco. Je bent verantwoordelijk voor het identificeren, analyseren en beheersen van risico’s binnen de Tech-organisatie, met specifieke aandacht voor cyber security, IT-controls, digitale transformatie en operationele weerbaarheid.

Je opereert als strategisch business partner voor het Technology Leadership Team en ondersteunt de organisatie bij het realiseren van haar digitale ambities binnen een beheerst  Tech-organisatie bevindt zich in een periode van voortdurende verandering. Nieuwe wet- en regelgeving, toenemende cyberdreigingen, cloudtransformaties, data-initiatieven en de groeiende afhankelijkheid van digitale platformen vragen om een volwassen risico- en controlomgeving.

Je draagt actief bij aan de verdere ontwikkeling van het Internal Control Framework en zorgt ervoor dat risico’s rondom informatiebeveiliging, digitale continu teit, data, leveranciers, cloudomgevingen en kritische technologieprocessen adequaat worden beheerst.

Daarnaast werk je intensief samen met de andere Operational Risk Managers binnen de organisatie. Samen bouwen jullie verder aan een best-in-class risicomanagementfunctie die de organisatie helpt om veilig en gecontroleerd te groeien.

Het initiëren, opstellen en presenteren van managementinformatie en risicorapportages voor het Technology Leadership Team, Management Teams en stuurgroepen. Het bijdragen aan strategische projecten op het gebied van governance, cyber security, digitalisering en In Control.

Het adviseren van teams rondom de risico’s van nieuwe technologie-initiatieven, cloudmigraties, AI-oplossingen, digitale transformatieprogramma’s en verandertrajecten.

Het adviseren rondom de implementatie en borging van relevante compliance- en controlvereisten, waaronder ISO 27001, NIS2 en andere relevante regelgeving.

Het analyseren, actualiseren en optimaliseren van het Internal Risk & Control Framework voor de Tech-organisatie.

Het coördineren van de periodieke In Control-werkzaamheden zodat het Technology Leadership Team aantoonbaar grip houdt op risico’s en beheersing.

Het proactief stimuleren van risicobewustzijn binnen de Tech-organisatie en het verder professionaliseren van de risk cultuur.

Actief betrokken bij interne en externe auditwerkzaamheden inclusief het adviseren van teams bij het opvolgen van auditbevindingen en verbetermaatregelen.

Actieve bijdrage aan de opvolging en borging van het incidentmanagementproces. Leveren van specialistische IT kennis aan collega risk managers, die verantwoordelijk zijn voor bedrijfsonderdelen buiten de Tech organisatie.

Je bent analytisch sterk, beweegt gemakkelijk tussen technologie en business en weet complexe risico’s begrijpelijk te maken voor stakeholders op verschillende niveaus.

Je werkt zelfstandig, bent resultaatgericht en beschikt over de overtuigingskracht om veranderingen in gang te zetten. Je voelt je thuis in een omgeving waar technologie, innovatie, governance en cybersecurity samenkomen.

Daarnaast beschik je over:

Een afgeronde…