In één oogopslag
- Taken: Leid het Third Party Risk Management programma en verbeter de beveiliging van leveranciers.
- Bedrijf: Eneco, een toonaangevend duurzaam energiebedrijf dat streeft naar klimaatneutraliteit.
- Voordelen: Hybride werkmodel, invloedrijke rol en bijdragen aan een duurzame toekomst.
- Overige informatie: Kans om te werken aan kritieke infrastructuur en echte verandering te stimuleren.
- Waarom deze baan: Maak impact op de energietransitie en werk samen met diverse teams.
- Kwalificaties: Minimaal 5 jaar ervaring in Third Party Risk Management en sterke communicatieve vaardigheden.
Het verwachte salaris ligt tussen 75600 - 92400 € per jaar.
Eneco is one of Europe's leading sustainable energy companies, working toward climate neutrality by 2035 through our One Planet strategy. Onze Digital & Tech en Security organisatie is een cruciale enabler van die missie - en het TPRM-programma dat je leidt zit in het hart van hoe we risico's beheren binnen ons leveranciers ecosysteem.
Programme Ownership and Governance
- Eigenaar van het TPRM-raamwerk van begin tot eind - beleid, normen, procedures, risicoregisters en playbooks
- Leiden van governance-forums en sturen van risicogebaseerde besluitvorming en risicotoelatingsprocessen
- Definiëren en volgen van KPI's, KRI's en executive dashboards die het management echte zichtbaarheid geven van leveranciersrisico's
- Stimuleren van continue verbetering gedurende de volledige levenscyclus van derden - van onboarding tot offboarding
Supplier Assessments and Risk Management
- Uitvoeren en toezicht houden op beveiligingsbeoordelingen van nieuwe en bestaande leveranciers - beoordelen van ISO 27001, SOC-rapporten, pen-testresultaten, BCDR-plannen en beveiligingscontroles
- Evalueren van de cybermaturiteit van leveranciers, risicobeoordelingen geven en herstelvereisten definiëren
- Onderhouden van risicoregisters, beheren van uitzonderingen en toezicht houden op hersteltracking
- Implementeren van continue monitoring voor kritieke leveranciers en beheren van periodieke herbeoordelingen
- Ondersteunen van leveranciersbreach-responsactiviteiten samen met het incidentmanagementteam
Procurement and Regulatory Integration
- Verankeren van verplichte beveiligingsreviewpoorten in de inkoop - hoog-risico leveranciers worden niet onboarded zonder beoordeling en goedkeuring
- Ondersteunen van contractbeoordelingen en integratie van beveiligingsclausules samen met Juridische Zaken en Inkoop
- Afstemmen van TPRM-praktijken met NIS2, DORA, ISO 27001, NIST en GDPR-vereisten
- Voorbereiden van bewijs en rapportage voor interne en externe audits en regelgevende onderzoeken
Platform and Automation
- Eigenaar en optimaliseren van het TPRM/GRC-platform - automatiseren van leveranciersonboarding, risicotiering, workflows en rapportage
- Identificeren van kansen om handmatige inspanningen te verminderen en de beoordelingsdekking te vergroten door middel van tooling
- Definiëren van rapportagemogelijkheden die leveranciersrisicogegevens vertalen naar actiegerichte managementinzichten
Eneco opereert kritieke energie-infrastructuur en is afhankelijk van een breed ecosysteem van technologie leveranciers en servicepartners. Naarmate dat ecosysteem in complexiteit toeneemt, neemt ook het risico toe - en toezichthouders letten goed op. NIS2 en DORA zijn hier geen toekomstige overwegingen. Het zijn operationele realiteiten.
Als TPRM Lead ben je eigenaar van het end-to-end Third Party Risk Management-programma - van raamwerk en governance tot leveranciersbeoordelingen, continue monitoring en inkoopintegratie. Dit is geen rol voor het uitvoeren van beoordelingen. Je bent hier om het programma te laten groeien, de organisatorische reikwijdte te vergroten en derde-partij cyberrisico's zichtbaar en beheersbaar te maken op elk niveau van de organisatie.
Je werkt vanuit het CISO-kantoor, in samenwerking met Inkoop, Juridische Zaken, Compliance, Risico, Gegevensprivacy en IT. Je moet invloed uitoefenen zonder formele autoriteit - en je hebt de mandaat om dit te doen.
Je bent een senior TPRM-professional die een derde-partij risicoprogramma heeft opgebouwd of aanzienlijk heeft verbeterd in een complexe bedrijfsomgeving. Je weet hoe je een leverancier moet beoordelen, maar belangrijker nog, je weet hoe je een programma ontwerpt dat opschaalt, organisatorisch vertrouwen wint en gelijke tred houdt met een veranderend regelgevend landschap. Je voelt je comfortabel in een kamer met senior stakeholders, bent zelfverzekerd in het presenteren van risicogegevens aan de raad van bestuur en kunt constructief terugduwen wanneer een hoog-risico leverancier snel wordt behandeld zonder de juiste controle.
Ervaring
- 5+ jaar hands-on ervaring in Third Party Risk Management
- 7+ jaar in Cyber Security, IT Risk, Informatiebeveiliging of GRC
- Bewezen staat van dienst in het leiden of verbeteren van een TPRM-programma in een grote onderneming
- Ervaring met het beïnvloeden van senior stakeholders en het verankeren van beveiligingscontroles in inkoop- en leveranciersgovernanceprocessen
- Kennis van kritieke infrastructuur of gereguleerde sectoromgevingen is een sterke plus
Kennis en Expertise
- Diepgaand begrip van TPRM-raamwerken - leveranciersrisicobeoordelingen, risicotiering, continue monitoring, vierde-partij risico, supply chain security en uitzonderingbeheer
- Sterke kennis van relevante regelgeving en normen - NIS2, DORA, ISO 27001, NIST CSF, GDPR
- Hands-on ervaring met ten minste één GRC/TPRM-platform - ServiceNow GRC, OneTrust, Archer, ProcessUnity of vergelijkbaar
- Solide basis in informatiebeveiligingsdomeinen - cloudbeveiliging, identiteits- en toegangsbeheer, incidentbeheer en BCDR
Vaardigheden en Competenties
- Ownership mindset - je neemt verantwoordelijkheid voor het programma, niet alleen voor de taken
- Executive presence - je communiceert risico's duidelijk naar senior stakeholders en vertaalt complexiteit naar beslissingen
- Analytisch en datagestuurd - je gebruikt risicogegevens om prioritering te sturen, niet alleen om status te rapporteren
- Automatiseringsmindset - je zoekt naar manieren om dekking te vergroten en handmatige inspanning te verminderen door middel van tooling en procesontwerp
- Samenwerkend - je beïnvloedt over Juridische Zaken, Inkoop, Risico, IT en Business zonder formele autoriteit
Certificeringen (voorkeur)
- CISSP, CISM of CRISC
- ISO 27001 Lead Implementer of Lead Auditor
- Gecertificeerd Third Party Risk Professional (CTPRP) is een sterke plus
Je maakt deel uit van het CISO-kantoor bij Eneco, werkend binnen een beveiligingsorganisatie die zich bevindt op het snijvlak van een belangrijke energietransitie en een snel evoluerende regelgevende omgeving. Je stakeholders omvatten Inkoop, Juridische Zaken, Compliance, Enterprise Risk, Gegevensprivacy, IT en de bredere organisatie - wat je vanaf dag één een brede organisatorische reikwijdte geeft.
Eneco opereert kritieke infrastructuur en valt rechtstreeks onder de reikwijdte van NIS2 en DORA. Dat geeft het TPRM-programma echt gewicht - en geeft je een echte mandaat om verandering te stimuleren. We werken hybride, waarbij we gefocuste dagen thuis combineren met samenwerking op het hoofdkantoor van Eneco in Rotterdam.
Third Party Disclaimer
Eneco beheert werving via geselecteerde kanalen en voorkeurspartners. Ongevraagde acquisitie, kandidaatindieningen of commerciële outreach met betrekking tot deze vacature worden niet gewaardeerd.
Echte programmabeheer op een kritiek moment
NIS2 en DORA zijn live. Eneco opereert kritieke energie-infrastructuur met een breed leveranciers ecosysteem. Je onderhoudt geen volwassen programma - je vormt wat het wordt op het moment dat het er het meest toe doet.
Invloed die verder gaat dan beveiliging
Deze rol plaatst je aan tafel met Inkoop, Juridische Zaken, Compliance en de business. TPRM bij Eneco is geen back-office functie - het is een bedrijfskritische capaciteit met executive zichtbaarheid.
Een missie die ertoe doet
Eneco's doel is klimaatneutraliteit tegen 2035. De infrastructuur en het leveranciers ecosysteem dat je beschermt ondersteunt die ambitie. Het werk is serieus, de inzet is echt, en de organisatie is toegewijd.
Third Party Cyber Risk Manager (TPRM Lead) in Rotterdam werkgever: Eneco
Bij Bio Golden Raand in Farmsum bieden we een stimulerende werkomgeving waar duurzaamheid en innovatie centraal staan. Als E&I Technicus krijg je de kans om bij te dragen aan belangrijke projecten in de energietransitie, met volop mogelijkheden voor persoonlijke ontwikkeling en groei binnen ons team. Onze collegiale sfeer en focus op teamwork zorgen ervoor dat je je vaardigheden kunt aanscherpen terwijl je werkt aan een betrouwbare energievoorziening.
Hupjob Expertadvies🤫
Zo denken wij dat je Third Party Cyber Risk Manager (TPRM Lead) in Rotterdam kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van Eneco!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als Third Party Cyber Risk Manager (TPRM Lead) in Rotterdam te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij Eneco!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij Eneco. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij Eneco
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij Eneco kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.
