Senior IT Risk Manager

Senior IT Risk Manager

Ben jij een strategische Senior IT Risk Manager met ruime ervaring (8-10+ jaar) binnen IT Risk, Cyber Security, IT Audit of Operational Risk Management? Voor een toonaangevend duurzaam energiebedrijf zoeken we een Senior IT Risk Manager die de digitale veiligheid, weerbaarheid en continuïteit van de kritieke energie-infrastructuur helpt waarborgen.

In deze leiderschapsrol fungeer je als strategisch business partner voor het Technology Leadership Team. Je maakt risico's rondom cloud-transformaties, dataplatformen, AI-adoptie en cybersecurity inzichtelijk, bouwt mee aan het Internal Control Framework en borgt compliance conform normen zoals ISO 27001, COBIT en NIS2. Een rol met zichtbare impact op het snijvlak van innovatie, governance, risicobewustzijn en vitale IT/OT-dienstverlening!

Functieomschrijving

Als IT Risk Manager ben je de stuwende kracht achter het volwassen maken van cyber- en IT-risicomanagement binnen de Tech-organisatie.

• Risk & Control Framework: Analyseren, actualiseren en doorontwikkelen van het Internal Risk & Control Framework voor de gehele Tech-organisatie; bewaken van de effectiviteit van IT-controls en cyber controls.
• Strategisch Advies: Optreden als volwaardig sparringpartner voor het Technology Leadership Team en adviseren over risico's bij strategische projecten (cloudmigraties, AI-oplossingen, digitale transformaties).
• Compliance & Normering: Adviseren bij de implementatie en borging van relevante compliance- en controlvereisten, waaronder ISO 27001, COBIT en de NIS2-richtlijn.
• Reporting & Governance: Initiëren en presenteren van periodieke risicorapportages en managementinformatie aan MT's en stuurgroepen, zodat het management aantoonbaar 'In Control' is.
• Risk Culture & Audit Coördinatie: Proactief stimuleren van het risicobewustzijn (risk culture), coördineren van interne/externe IT-audits en bewaken van de opvolging van auditbevindingen en incidenten.

Functiecriteria

• Afgeronde WO-opleiding (bij voorkeur in Bedrijfskunde, Informatica, Cyber Security, Information Management of vergelijkbaar).
• Minimaal 8 tot 10 jaar relevante ervaring binnen IT Risk, Cyber Security, Operational Technology (OT), Internal Control of IT Audit.
• Ervaring opgedaan binnen consultancy, technologieorganisaties of complexe corporate/enterprise omgevingen.
• Aantoonbare diepgaande kennis van controlframeworks zoals COBIT, ISO 27001, NIS2 of vergelijkbare standaarden.
• Uitstekende communicatieve en adviesvaardigheden; bewezen vermogen om op MT- en directieniveau (C-level/Leadership) als sparringpartner te ageren.
• Analytisch en in staat om ingewikkelde IT- en securityvraagstukken te vertalen naar begrijpelijke businessrisico's.
• Resultaatgericht, zelfstandig en met voldoende overtuigingskracht om verandering te realiseren.
• Natuurlijke nieuwsgierigheid naar ontwikkelingen op het gebied van cloud, AI, data en cybersecurity.
• Uitstekende beheersing van het Nederlands en het Engels (mondeling en schriftelijk).

De aanbieding

Een mooie fulltime positie in Rotterdam (hybride werken is mogelijk). Het salaris ligt tussen €6500 - €9000 bruto per maand o.b.v. fulltime. Daarnaast zijn er mooie secundaire voorwaarden, waarover we je graag meer vertellen in een persoonlijk gesprek.

Hoe nu verder? Binnen vier werkdagen laten wij je weten of je in aanmerking komt voor de positie. We plannen een kennismakingsgesprek in, digitaal of live. In dit gesprek informeren we jou zo volledig mogelijk over de vacature, het bedrijf en het vervolg van de procedure. In overleg met jou introduceren we je bij onze opdrachtgever om je vervolgens te blijven begeleiden in het sollicitatieproces. De Independent Recruiters Groep beschikt over een groot team met gespecialiseerde recruiters. Iedere recruiter heeft een zeer sterke focus op zijn eigen vakgebied. Hierdoor zijn zij de ideale sparringpartner voor zowel de kandidaat als de opdrachtgever.