Information Security Risk Manager in 's-Hertogenbosch

Als Information Security Risk Manager versterk je de digitale weerbaarheid van Enexis. Je maakt securityrisico’s inzichtelijk en helpt bouwen aan een veilig, toekomstbestendig energienetwerk.

Wat ga je doen?

Als Information Security Risk Manager help je Enexis om informatiebeveiligingsrisico’s inzichtelijk en beheersbaar te maken. Je adviseert het ICT-lijnmanagement en werkt aan een veilig en toekomstbestendig IT-landschap. Je draagt direct bij aan de digitale weerbaarheid van Enexis en daarmee aan een betrouwbare energievoorziening. Je werkt samen met experts uit de hele organisatie aan proactief en voorspelbaar risicomanagement.

Zo ga jij deze uitdaging aan:

• Ontwikkelen, onderhouden en verbeteren van het Information Security Risk Managementbeleid.
• Adviseren van de ICT-organisatie over operationele, tactische en strategische risico’s.
• Ondersteunen bij strategische risicobeoordelingen en helpen de organisatie om risico’s tijdig te herkennen en passende maatregelen te nemen.
• Onderzoeken van informatiebeveiligingsrisico’s bij leveranciers en uitbestedingspartners.
• Bijdragen aan de verdere ontwikkeling van het Security Risk Managementbeleid en het ICT-brede Internal Control Framework (ICF).
• Ondersteunen bij uiteenlopende securityvraagstukken, met security risk management als belangrijkste aandachtsgebied.

Dit zijn jouw verantwoordelijkheden:

• Beheren, actualiseren en verbeteren van informatiebeveiliging risicoregisters en risicobeelden.
• Adviseren van ICT-lijnmanagement over operationele, tactische en strategische informatiebeveiligingsrisico’s.
• Ondersteunen bij strategische risicobeoordelingen en het vertalen van uitkomsten naar concrete acties.
• Organiseren en begeleiden van risico-assessments en workshops.
• Analyseren van informatiebeveiligingsrisico’s bij leveranciers en uitbestedingspartners.
• Adviseren over tijdelijke beleidsafwijkingen en passende beheersmaatregelen.
• Coördineren van risico gestuurde activiteiten vanuit het Information Security Management System (ISMS).
• Bijdragen aan de optimalisatie van het Security Risk Managementbeleid en het ICT-brede ICF.

Functie-eisen:

Je bent analytisch sterk en weet complexe informatiebeveiligingsrisico’s te vertalen naar duidelijke adviezen en concrete acties. Je communiceert overtuigend met verschillende doelgroepen en voelt goed aan wat er binnen de organisatie speelt. Met jouw kwaliteitsgerichte en gestructureerde aanpak verhoog je de kwaliteit van risicobeheersing. Je werkt graag samen, stimuleert het lerend vermogen van collega’s en weet draagvlak te creëren voor verbeteringen.

Verder heb je:

• Minimaal vijf jaar ervaring in informatiebeveiligingsrisicomanagement, IT-riskmanagement of een vergelijkbare functie.
• Ervaring met frameworks zoals NIST, ISO/IEC 27001/27002, SOC 1/2 en COBIT.
• Een goede beheersing van de Nederlandse en Engelse taal.
• Certificeringen zoals CISA, CISSP, CISM en/of CRISC zijn een pré.

Team & cultuur:

Je zet je schouders eronder met jouw collega’s van het CISO Office. Dit team is verantwoordelijk voor het waarborgen en versterken van de informatiebeveiliging binnen Enexis. De focus ligt op proactief risicomanagement, transparantie, voorspelbaarheid en het vergroten van de weerbaarheid tegen cyberdreigingen.

Wat krijg je van ons?

Bij Enexis werk je in de voorhoede van een van de grootste uitdagingen van onze tijd: de energietransitie. Daarbij zorgen we goed voor je. En met goede arbeidsvoorwaarden:

• Salaris in schaal 16 tussen € 4.953,- en € 7.076,- bruto per maand op basis van 40 uur per week.
• Bovenop je salaris ontvang je 28,7% flexibele arbeidsvoorwaarden: 8% vakantiegeld, 10,7% 13e maand en 10% persoonlijk budget.
• Inclusief deze flexibele arbeidsvoorwaarden kan je salaris oplopen tot € 9.107,- bruto per maand.
• Een bijdrage van 70% aan je ABP Keuzepensioen.
• 24,5 vakantiedagen bij een fulltime dienstverband.
• Mogelijkheden om hybride te werken, inclusief een door Enexis ingerichte thuiswerkplek.
• Een vitaliteitsbudget van € 700,- bruto per jaar voor bijvoorbeeld je sportabonnement, hobby of het verduurzamen van je huis.
• Ruimte om te groeien via ons interne ontwikkelplatform en/of externe opleidingen en trainingen.
• Een laptop of tablet en telefoon die je ook buiten werktijd mag gebruiken.
• Een mobiliteitskaart waarmee je eersteklas reist en een reiskostenvergoeding.