Vacatures

Omschrijving

Risk Manager
32 – 40 uur | Amersfoort / Hybride | Energiemarkt | Aanbieden kan tot 4 aug om 09:00 uur
Start 01-09-2026| Duur: 6 maanden initieel | Detachering | Gesprekken 12/13 aug

⚡ Wil jij met risicomanagement bijdragen aan de energietransitie?

Wij zoeken 2 proactieve Eerstelijns Risk Managers
 die een volledige waardestroom helpen om risico’s beheersbaar te maken én te houden. Geen traditionele compliancefunctie, maar een rol waarin je teams faciliteert, coacht en ondersteunt bij het vergroten van hun volwassenheid op het gebied van risicomanagement, security, privacy en assurance.

Je werkt samen met DevOps-teams, Product Owners, Security Officers en auditors aan betrouwbare en toekomstbestendige IT-diensten die een belangrijke bijdrage leveren aan de verdere digitalisering van de energiesector en de energietransitie. Daarbij help je teams om risico’s integraal te beoordelen, passende beheersmaatregelen te implementeren en aantoonbaar in control te zijn.

Wij geloven sterk in het principe:

Voordoen → Samen doen → Zelf doen

Je bent geen doorgeefluik van beleid, procedures of auditverzoeken, maar een trusted advisor die teams helpt betere keuzes te maken en zelfstandig eigenaarschap te nemen voor risico’s.

✅ Ervaring met risicomanagement, IT-controls of interne beheersing
✅ Affiniteit met Agile/DevOps en complexe IT-omgevingen
✅ Sterk in stakeholdermanagement en het verbinden van mensen
✅ Coachende, pragmatische en resultaatgerichte instelling
✅ Enthousiasme om een actieve bijdrage te leveren aan de energietransitie

Wil jij impact maken op de betrouwbaarheid, veiligheid en continuïteit van kritische energiediensten én tegelijkertijd meebouwen aan de energievoorziening van de toekomst? Dan komen we graag met je in contact.

#vacature #riskmanagement #firstlineofdefense #itrisk #governance #compliance #assurance #security #privacy #agile #devops #energietransitie #duurzaamheid #riskmanager #werkenindeenergiesector

• Risico’s in hun volledige context kan beoordelen en niet alleen vanuit afzonderlijke controls;
• Verder kijkt dan audit- en complianceverplichtingen en actief bijdraagt aan continue verbetering;
• Teams inspireert, faciliteert en coacht in plaats van controleert;
• Kennis overdraagt en actief werkt aan het vergroten van de risk awareness binnen de organisatie;
• Complexe vraagstukken kan vertalen naar praktische en begrijpelijke oplossingen;
• Energie krijgt van het verbinden van verschillende disciplines en stakeholders;
• Teams helpt om zelf verantwoordelijkheid te nemen voor risico’s en beheersmaatregelen;
• Een natuurlijke gesprekspartner is voor zowel management als technische specialisten.

Als Eerstelijns Risk Manager ben je geen doorgeefluik van beleid, procedures, auditverzoeken of Control Frameworks. Je voegt aantoonbaar waarde toe door teams te helpen betere keuzes te maken, risico’s tijdig te herkennen en passende beheersmaatregelen te implementeren. Je helpt niet alleen risico’s te beheersen, maar zorgt er vooral voor dat de organisatie en haar teams steeds beter worden in het zélf beheersen van risico’s.
Kortom: wij zoeken een trusted advisor, coach en facilitator die een gehele waardestroom helpt om aantoonbaar in control te zijn én te blijven.
Wat ga je doen?
Als Eerstelijns Risk Manager ben je de verbindende schakel tussen de operatie, risk management, security, privacy en externe auditors. Je ondersteunt teams bij het identificeren, beoordelen en beheersen van risico’s en helpt hen om aantoonbaar in control te zijn.
Je werkzaamheden bestaan onder andere uit:

• Het ontwerpen en implementeren van nieuwe Control Frameworks (CFW’s) voor nieuwe applicaties en diensten op basis van risicoanalyses;
• Het aantonen van de opzet en het bestaan van controls voorafgaand aan de livegang van nieuwe functionaliteiten en applicaties;
• Het beoordelen van de impact van wijzigingen op bestaande applicaties, risico’s en Control Frameworks;
• Het periodiek toetsen en aantonen van de werking van controls na livegang;
• Het begeleiden van externe audits door het organiseren van interviews, beantwoorden van vragen en reviewen van bewijslast;
• Het afstemmen met stakeholders zoals tweedelijns risk management, auditors, Epic Owners, Security Officers, Privacy Officers en de Expert Group CFW;
• Het faciliteren van Data Migration Risk Assessments en het borgen van een zorgvuldige vastlegging en opvolging hiervan;
• Het begeleiden van teams bij het oplossen van auditbevindingen en verbeterpunten;
• Het adviseren over complexe ad-hoc vraagstukken op het gebied van risico’s, privacy, security en interne beheersing;
• Het verder professionaliseren en operationaliseren van risicomanagement binnen EDSN.

Wat breng jij mee?
Je bent een stevige gesprekspartner die risico’s begrijpelijk kan maken voor zowel management als technische teams. Je durft kritische vragen te stellen, maar weet mensen tegelijkertijd mee te nemen en te overtuigen.
Daarnaast:

• Heb je aantoonbaar minimaal 5 jaar ervaring met risicomanagement, interne beheersing of IT-controls;
• Begrijp je het Three Lines Model en de rol van de eerste lijn daarin;
• Heb je ervaring in een complexe IT- en/of veranderomgeving, bij voorkeur binnen Agile- en DevOps-organisaties;
• Ben je sterk in het verbinden van stakeholders en kun je schakelen tussen operatie, management en governance;
• Kun je risico’s vertalen naar concrete en werkbare maatregelen;
• Werk je proactief en zelfstandig, maar functioneer je ook uitstekend in teamverband;
• Beschik je over uitstekende communicatieve vaardigheden;
• Heb je bij voorkeur een RE-titel (pré)

Waarom deze functie?
Omdat je hier direct impact hebt op de betrouwbaarheid, veiligheid en continuïteit van bedrijfskritische dienstverlening. Je werkt op het snijvlak van technologie, governance en risicobeheersing en krijgt de kans om mee te bouwen aan nieuwe applicaties, processen en werkwijzen.
Je komt terecht in een omgeving waar samenwerking, professionalisering en continue verbetering centraal staan. Geen dag is hetzelfde: de ene dag faciliteer je een risk assessment voor een nieuwe applicatie, de volgende dag spar je met een auditor, Security Officer of Epic Owner over de risico’s van een aankomende livegang.

Vereiste Kwalificaties

• Hieronder graag aangeven op welke basis de kandidaat werkzaam is.
• De kandidaat is minimaal in het bezit van een afgeronde (MBO/HBO/WO) diploma.
• De kandidaat beheerst de Nederlandse taal zowel schriftelijk als woordelijk uitstekend
• De kandidaat is bereid om 2 dagen in de week op het kantoor in Amersfoort aanwezig te zijn. - voor MDK: ma + do - voor LEV - A&M: ma + wo
• Het CV is voorzien van het ingevulde aanbiedingsdocument dat aan deze aanvraag is toegevoegd.
• De werkzaamheden worden te allen tijde vanaf een Nederlands werkadres uitgevoerd. Conform EDSN beleid is 4 x 9 uur werken per week niet toegestaan
• • Gedurende inwerkperiode (1 mnd) is medewerker minimaal 32 uur/week beschikbaar. • Eerste 3 maanden heeft medewerker geen geplande afwezigheid langer dan 1 week. • Medewerker werkt minimaal op de vaste kantoordagen (maandag én donderdag) een volledige werkdag op kantoor
• De kandidaat werkt níet via een midlance constructies
• Aantoonbaar minimaal 5 jaar ervaring met risicomanagement, interne beheersing of IT-controls;
• Kandidaat begrijpt het Three Lines Model en de rol van de eerste lijn daarin;
• Ervaring in een complexe IT- en/of veranderomgeving
• Ervaring in een complexe IT- en/of veranderomgeving binnen Agile- en DevOps-organisaties;
• Sterk in het verbinden van stakeholders en kun je schakelen tussen operatie, management en governance;
• Risico’s vertalen naar concrete en werkbare maatregelen;
• Bij voorkeur een RE-titel
• Gelieve de contactgegevens mee te geven van de directe contactpersoon voor deze aanbieding indien deze afwijkt van het account waarmee wordt aangeboden.
• Indien van toepassing:Voor deze positie geldt dat er stand-by diensten van toepassing kunnen zijn waarbij de medewerker wordt verplicht om stand-by diensten te draaien. De verplichting om stand-by diensten te draaien houdt in dat de medewerker gedurende een bepaalde periode buiten de kantooruren (08.30 uur tot 17.00 uur) telefonisch bereikbaar is en zo spoedig mogelijk beschikbaar is om bij storingen en andere calamiteiten werkzaamheden te verrichten. Het draaien van een weekdienst (maandag 08.30 uur tot en met de volgende maandag 08.30 uur) is de standaard.
• Het betreft tijdelijke invulling van een reguliere functie die normaliter door werknemers wordt ingevuld. De opdracht leent zich daarom niet voor invulling op zzp-basis. Eventueel geïnteresseerde zzp'ers kunnen zich op detachering- of uitzendbasis laten aanbieden door een bureau. Doorleenconstructies zijn nadrukkelijk niet toegestaan.Indien blijkt dat dit criterium niet naar waarheid door de leverancier is ingevuld, wordt de opdracht per direct beëindigd en komt alle mogelijke schade voor rekening en risico van leverancier.
• Competenties:Je bent een stevige gesprekspartner die risico’s begrijpelijk kan maken voor zowel management als technische teams. Je durft kritische vragen te stellen, maar weet mensen tegelijkertijd mee te nemen en te overtuigen.Werk je proactief en zelfstandig, maar functioneer je ook uitstekend in teamverband; Beschik je over uitstekende communicatieve vaardigheden;

Type werk

Detachering