In één oogopslag
- Taken: Leid het Third Party Risk Management programma en beheer leveranciersrisico's.
- Bedrijf: Eneco, een toonaangevend duurzaam energiebedrijf dat streeft naar klimaatneutraliteit.
- Voordelen: Hybride werkmodel, impactvolle rol en samenwerking met diverse teams.
- Overige informatie: Werk samen met senior stakeholders en maak echte impact op ons risicobeheer.
- Waarom deze baan: Speel een cruciale rol in de energietransitie en bescherm onze infrastructuur.
- Kwalificaties: Minimaal 5 jaar ervaring in Third Party Risk Management en sterke communicatieve vaardigheden.
Het verwachte salaris ligt tussen 75600 - 92400 € per jaar.
Eneco is one of Europe's leading sustainable energy companies, werkend naar klimaatneutraliteit tegen 2035 door middel van onze One Planet-strategie. Onze Digital & Tech en Security organisatie is een cruciale enabler van die missie - en het TPRM-programma dat je leidt zit in het hart van hoe we risico's beheren binnen ons leveranciers ecosysteem.
Programme Ownership en Governance
- Eigenaar van het TPRM-raamwerk van begin tot eind - beleid, normen, procedures, risicoregisters en playbooks
- Leiden van governance-forums en sturen van risicogebaseerde besluitvorming en risicotoelatingsprocessen
- Definiëren en volgen van KPI's, KRI's en executive dashboards die het management echte zichtbaarheid geven van leveranciersrisico's
- Stimuleren van continue verbetering gedurende de volledige levenscyclus van derden - van onboarding tot offboarding
Leverancier Beoordelingen en Risicobeheer
- Uitvoeren en toezicht houden op beveiligingsbeoordelingen van nieuwe en bestaande leveranciers - beoordelen van ISO 27001, SOC-rapporten, pen-testresultaten, BCDR-plannen en beveiligingscontroles
- Evalueren van de cybermaturiteit van leveranciers, risicobeoordelingen geven en herstelvereisten definiëren
- Onderhouden van risicoregisters, beheren van uitzonderingen en toezicht houden op hersteltracking
- Implementeren van continue monitoring voor kritieke leveranciers en beheren van periodieke herbeoordelingen
- Ondersteunen van leveranciersbreach-responsactiviteiten samen met het incidentmanagementteam
Aankoop en Regelgevende Integratie
- Verplichte beveiligingsbeoordelingspoorten integreren in de inkoop - hoog-risico leveranciers worden niet onboarded zonder beoordeling en goedkeuring
- Ondersteunen van contractbeoordelingen en integratie van beveiligingsclausules samen met Juridische Zaken en Inkoop
- TPRM-praktijken afstemmen op NIS2, DORA, ISO 27001, NIST en GDPR-vereisten
- Bewijs en rapportage voorbereiden voor interne en externe audits en regelgevende onderzoeken
Platform en Automatisering
- Eigenaar en optimaliseren van het TPRM/GRC-platform - automatiseren van leveranciersonboarding, risicotiering, workflows en rapportage
- Kansen identificeren om handmatige inspanningen te verminderen en de beoordelingsdekking te vergroten door middel van tooling
- Definiëren van rapportagemogelijkheden die leveranciersrisicogegevens vertalen naar actiegerichte managementinzichten
Eneco beheert kritieke energie-infrastructuur en is afhankelijk van een breed ecosysteem van technologie leveranciers en servicepartners. Naarmate dat ecosysteem in complexiteit toeneemt, neemt ook het risico toe - en toezichthouders letten goed op. NIS2 en DORA zijn hier geen toekomstige overwegingen. Het zijn operationele realiteiten.
Als TPRM Lead ben je eigenaar van het end-to-end Third Party Risk Management-programma - van raamwerk en governance tot leveranciersbeoordelingen, continue monitoring en inkoopintegratie. Dit is geen rol voor het uitvoeren van beoordelingen. Je bent hier om het programma te laten groeien, de organisatorische reikwijdte te vergroten en derde-partij cyberrisico's zichtbaar en beheersbaar te maken op elk niveau van de organisatie.
Je werkt vanuit het CISO-kantoor, in samenwerking met Inkoop, Juridische Zaken, Compliance, Risico, Gegevensprivacy en IT. Je moet invloed uitoefenen zonder formele autoriteit - en je hebt de mandaat om dit te doen.
Ervaring
- 5+ jaar hands-on ervaring in Third Party Risk Management
- 7+ jaar in Cyber Security, IT Risico, Informatiebeveiliging of GRC
- Bewezen staat van dienst in het leiden of verbeteren van een TPRM-programma in een grote onderneming
- Ervaring met het beïnvloeden van senior stakeholders en het integreren van beveiligingscontroles in inkoop- en leveranciersgovernanceprocessen
- Kennis van kritieke infrastructuur of gereguleerde sectoromgevingen is een sterke plus
Kennis en Expertise
- Diepgaand begrip van TPRM-raamwerken - leveranciersrisicobeoordelingen, risicotiering, continue monitoring, vierde-partij risico, supply chain beveiliging en uitzonderingbeheer
- Sterke kennis van relevante regelgeving en normen - NIS2, DORA, ISO 27001, NIST CSF, GDPR
- Hands-on ervaring met ten minste één GRC/TPRM-platform - ServiceNow GRC, OneTrust, Archer, ProcessUnity of vergelijkbaar
- Solide basis in informatiebeveiligingsdomeinen - cloudbeveiliging, identiteits- en toegangsbeheer, incidentbeheer en BCDR
Vaardigheden en Competenties
- Eigenaarschap mindset - je neemt verantwoordelijkheid voor het programma, niet alleen voor de taken
- Executive presence - je communiceert risico duidelijk naar senior stakeholders en vertaalt complexiteit naar beslissingen
- Analytisch en datagestuurd - je gebruikt risicogegevens om prioritering te sturen, niet alleen om status te rapporteren
- Automatiseringsmindset - je zoekt naar manieren om dekking te vergroten en handmatige inspanning te verminderen door middel van tooling en procesontwerp
- Samenwerkend - je beïnvloedt binnen Juridische Zaken, Inkoop, Risico, IT en Bedrijf zonder formele autoriteit
Certificeringen (voorkeur)
- CISSP, CISM of CRISC
- ISO 27001 Lead Implementer of Lead Auditor
- Gecertificeerd Third Party Risk Professional (CTPRP) is een sterke plus
Je maakt deel uit van het CISO-kantoor bij Eneco, werkend binnen een beveiligingsorganisatie die zich bevindt op het snijvlak van een belangrijke energietransitie en een snel evoluerende regelgevende omgeving. Je stakeholders omvatten Inkoop, Juridische Zaken, Compliance, Enterprise Risk, Gegevensprivacy, IT en het bredere bedrijf - wat je vanaf dag één een brede organisatorische reikwijdte geeft.
Eneco beheert kritieke infrastructuur en valt rechtstreeks onder de reikwijdte van NIS2 en DORA. Dat geeft het TPRM-programma echt gewicht - en geeft je een oprechte mandaat om verandering te stimuleren. We werken hybride, waarbij we gefocuste dagen thuis combineren met samenwerking op het hoofdkantoor van Eneco in Rotterdam.
Derde Partij Disclaimer
Eneco beheert werving via geselecteerde kanalen en voorkeurspartners. Ongevraagde acquisitie, kandidaatindieningen of commerciële outreach met betrekking tot deze vacature worden niet gewaardeerd.
Echte programmabezit op een kritiek moment
NIS2 en DORA zijn live. Eneco beheert kritieke energie-infrastructuur met een breed leveranciers ecosysteem. Je onderhoudt geen volwassen programma - je vormt wat het wordt op het moment dat het er het meest toe doet.
Invloed die verder gaat dan beveiliging
Deze rol plaatst je aan tafel met Inkoop, Juridische Zaken, Compliance en het bedrijf. TPRM bij Eneco is geen back-office functie - het is een bedrijfskritieke capaciteit met executive zichtbaarheid.
Een missie die ertoe doet
Eneco's doel is klimaatneutraliteit tegen 2035. De infrastructuur en het leveranciers ecosysteem dat je beschermt ondersteunt die ambitie. Het werk is serieus, de inzet is echt, en de organisatie is toegewijd.
Third Party Risk Manager in Rotterdam werkgever: Eneco
Bij Bio Golden Raand in Farmsum bieden we een stimulerende werkomgeving waar duurzaamheid en innovatie centraal staan. Als E&I Technicus krijg je de kans om bij te dragen aan belangrijke projecten in de energietransitie, met volop mogelijkheden voor persoonlijke ontwikkeling en groei binnen ons team. Onze collegiale sfeer en focus op teamwork zorgen ervoor dat je je vaardigheden kunt aanscherpen terwijl je werkt aan een betrouwbare energievoorziening.
Hupjob Expertadvies🤫
Zo denken wij dat je Third Party Risk Manager in Rotterdam kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van Eneco!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als Third Party Risk Manager in Rotterdam te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij Eneco!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij Eneco. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij Eneco
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij Eneco kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.
