In één oogopslag
- Taken: Leid ons GRC-team en ontwikkel strategieën voor informatiebeveiliging en compliance.
- Bedrijf: Werken bij i3D.net, een toonaangevende speler in gaming en netwerktechnologie.
- Voordelen: Aantrekkelijke arbeidsvoorwaarden, professionele ontwikkeling en toegang tot de Ubisoft gamebibliotheek.
- Overige informatie: Internationale werkomgeving met geavanceerde technologie en uitstekende carrièrekansen.
- Waarom deze baan: Maak impact op wereldwijde infrastructuur en bescherm gegevens van miljoenen gebruikers.
- Kwalificaties: Minimaal 10 jaar ervaring in GRC en sterke leiderschapsvaardigheden.
Het verwachte salaris ligt tussen 72000 - 88000 € per jaar.
Bij i3D.net geef je vorm aan de governance, het risicomanagement en de compliance op het gebied van informatiebeveiliging binnen onze internationale organisatie. Het beheren van wereldwijde infrastructuur voor gaming en zakelijke klanten brengt grote verantwoordelijkheden met zich mee. Onze klanten vertrouwen erop dat wij hun diensten en gegevens beschermen. Tegelijkertijd vragen regelgeving zoals NIS2 en normenkaders zoals ISO 27001 ons om aan te tonen dat onze beheersmaatregelen goed zijn ingericht én in de praktijk effectief werken.
Je bepaalt de strategische richting, adviseert het senior management en bouwt onze Governance, Risk & Compliance-functie verder uit. Daarbij blijf je voldoende betrokken bij de dagelijkse operatie om te begrijpen wat er binnen de organisatie speelt en vereisten te vertalen naar praktische, werkbare oplossingen. In deze invloedrijke rol help je i3D.net om de informatiebeveiliging te versterken, zich voor te bereiden op toekomstige ontwikkelingen in wet- en regelgeving en een schaalbare GRC-functie op te bouwen voor de komende jaren.
Wat je gaat doen:
- GRC-strategie en roadmap: Je ontwikkelt en realiseert een meerjarige roadmap voor Governance, Risk & Compliance, afgestemd op onze bedrijfsstrategie, internationale activiteiten en veranderende wet- en regelgeving.
- Leiderschap en teamontwikkeling: Je geeft leiding aan het GRC-team, coacht collega's en ondersteunt de verdere ontwikkeling van het team.
- Compliance en regelgeving: Je vertaalt regelgeving zoals NIS2 en de Nederlandse Cyberbeveiligingswet naar praktisch beleid, beheersmaatregelen, trainingen en acties binnen de organisatie.
- Certificeringen en audits: Je leidt of coördineert certificeringstrajecten, gap-analyses, interne en externe audits en de gestructureerde opvolging van bevindingen.
- Internationale governance: Je ondersteunt compliance binnen onze internationale organisatie en werkt samen met stakeholders in Nederland, Frankrijk, Canada en de Verenigde Staten.
- Praktische ondersteuning: Je bent bereid om waar nodig zelf operationeel bij te dragen, terwijl je de strategische en leidinggevende focus van je rol bewaakt.
Relevante normenkaders en regelgeving:
- Informatiebeveiliging: ISO 27001 en de verdere ontwikkeling van ons managementsysteem voor informatiebeveiliging (ISMS).
- Privacy en gegevensbescherming: ISO 27701 en relevante privacyvereisten.
- Assurance: SOC 2, bij voorkeur met ervaring met SOC 2 Type II.
- Risicomanagement en regelgeving: NIS2, de Nederlandse Cyberbeveiligingswet en andere relevante Europese en nationale vereisten.
- Aanvullende normen: Ervaring met NEN 7510, ISO 9001 of ISO 50001 is waardevol.
- Audits en beheersmaatregelen: Interne en externe audits, het toetsen van beheersmaatregelen, gap-analyses, risicoregisters en het beheren van bewijsmateriaal.
Wat je in het eerste jaar bereikt:
- Je hebt een duidelijke, door de directie gedragen GRC-roadmap opgesteld, met prioriteiten, verantwoordelijkheden, benodigde capaciteit en meetbare doelstellingen.
- Je hebt het ISMS versterkt en ervoor gezorgd dat beleid, beheersmaatregelen, documentatie en bewijsmateriaal goed worden bijgehouden.
- Je hebt belangrijke certificerings- en audittrajecten succesvol ondersteund en een gestructureerde aanpak opgezet voor het opvolgen van bevindingen.
- Je hebt de verantwoordelijkheden en de samenwerking tussen GRC, Security, Technology en het senior management verduidelijkt.
- Je hebt het GRC-team verder ontwikkeld en collega's geholpen om met meer vertrouwen en zelfstandigheid te werken.
- Je hebt verbeterd hoe informatiebeveiligings- en compliancerisico's aan de directie worden toegelicht en worden vertaald naar zakelijke beslissingen.
- Je hebt i3D.net en SmartDC voorbereid op relevante ontwikkelingen in wet- en regelgeving, waaronder NIS2 en de Nederlandse Cyberbeveiligingswet.
- Je bent uitgegroeid tot een betrouwbare en deskundige adviseur voor het senior management en stakeholders binnen de hele organisatie.
Jouw profiel:
- Ervaring: Je hebt circa tien jaar of meer relevante ervaring binnen Governance, Risk & Compliance, informatiebeveiliging, securitymanagement, audit of een nauw verwant vakgebied.
- Leiderschap: Je hebt aantoonbare ervaring met het aansturen en ontwikkelen van professionals binnen GRC, informatiebeveiliging, compliance of risicomanagement.
- Kennis van regelgeving: Je hebt gedegen kennis van NIS2 en kunt wettelijke vereisten vertalen naar proportionele en werkbare maatregelen voor de organisatie.
- Communicatie: Je beheerst het Engels vloeiend en kunt complexe risico's helder uitleggen aan technische teams, operationele collega's, klanten en het senior management.
- Certificeringen: CISM heeft een sterke voorkeur vanwege de brede focus op management en governance. CISSP of vergelijkbare kwalificaties op senior niveau zijn eveneens zeer relevant.
- Aanvullende expertise: Ervaring met SOC 2 Type II, ISO 27701, NEN 7510, ISO 9001, ISO 50001 of het werken binnen een certificerings- of auditorganisatie is een pre.
Waarom werken bij ons?
- Internationale werkomgeving: We beheren ons eigen internationale backbonenetwerk en zijn aanwezig op meer dan 60 locaties wereldwijd.
- Geavanceerde technologie: Je werkt met toonaangevende dienstverleners en moderne datacenterapparatuur.
- Aantrekkelijke arbeidsvoorwaarden: Je ontvangt een goed salaris, ploegentoeslagen, een jaarlijkse bonus, 25 vakantiedagen naast de officiële feestdagen, een reiskostenvergoeding en een premievrij pensioen.
- Professionele ontwikkeling: Je ontwikkelt je verder met loopbaanbegeleiding en een vergoeding voor opleidingen.
- Gamingvoordelen: Je krijgt levenslang toegang tot de gamebibliotheek van Ubisoft.
- Actief blijven en ontspannen: Maak gebruik van onze eigen fitnessruimte in Rotterdam of ontspan in de game- en muziekkamers.
Senior Risk & Compliance Manager in Capelle aan den IJssel werkgever: i3D.net
i3D.net is een uitstekende werkgever die een stimulerende werkomgeving biedt voor professionals in de beveiliging. Met een sterke focus op samenwerking en innovatie, krijg je de kans om je vaardigheden verder te ontwikkelen binnen een dynamisch team dat zich richt op cloudbeveiliging. De hybride werkstructuur, met de mogelijkheid om twee dagen per week op locatie in Nederland te zijn, zorgt voor een goede balans tussen werk en privéleven, terwijl je bijdraagt aan de versterking van de beveiligingsbasis van het bedrijf.
Hupjob Expertadvies🤫
Zo denken wij dat je Senior Risk & Compliance Manager in Capelle aan den IJssel kunt binnenhalen
✨Word actief in compliance netwerken
Sluit je aan bij lokale netwerken of beroepsverenigingen voor compliance en risicobeheer, zoals de IIR of de NVB. Dit zijn gouden plekken om connecties te maken en je zichtbaarheid te vergroten, en wie weet ontmoet je daar iemand van i3D.net!
✨Volg relevante evenementen en webinars
Houd je in de gaten voor evenementen, conferenties en webinars die gericht zijn op compliance en risicobeheer. Deze bijeenkomsten zijn perfect om meer te leren en om mensen uit de industrie te ontmoeten die je kunnen helpen bij het vinden van een rol, zoals de functie van Senior Risk & Compliance Manager.
✨Versterk je online aanwezigheid
Wees niet bang om je kennis en ervaringen te delen op platforms zoals LinkedIn over thema's die binnen compliance vallen. Hierdoor word je gezien als een expert en kan dat je kansen vergroten om op te vallen bij i3D.net.
✨Direct solliciteren bij i3D.net
Print je sollicitatie niet alleen per email of via vacaturesites. Zorg ervoor dat je rechtstreeks op de website van i3D.net solliciteert. Dit laat zien dat je echt geïnteresseerd bent in de organisatie en de rol van Senior Risk & Compliance Manager.
Wij denken dat je deze vaardigheden nodig hebt om als Senior Risk & Compliance Manager in Capelle aan den IJssel te schitteren
Een paar tips voor je sollicitatie 🫡
Versterk je kennis in compliance en risicobeheer:In je CV en motivatiebrief is het essentieel om je kennis van wet- en regelgeving en risicobeheer aan te tonen. Vermeld specifieke cursussen, certificaten of relevante ervaring die je hebt opgedaan in dit vakgebied. Dit laat zien dat je goed voorbereid bent en de juiste achtergrond hebt voor de rol bij i3D.net.
Data en analysen zijn je vrienden:Compliance en risicobeheer draaien vaak om data-analyse. Zorg ervoor dat je zelfs in je sollicitatie laat zien hoe je met data werkt. Dit kan door bijvoorbeeld voorbeelden te geven van hoe je gegevens hebt geanalyseerd om risico's te beheersen of te rapporteren. Dit kan je onderscheiden van andere kandidaten!
Laat je motivatie straal uit je brief:Bij een fulltime rol zoals Senior Risk & Compliance Manager willen werkgevers zien dat je echt gemotiveerd bent. Deel waarom je specifiek geïnteresseerd bent in compliance en risicobeheer en waarom je juist bij i3D.net wilt werken. Dit helpt ons om je passie en drive te zien.
Gebruik voorbeelden uit de praktijk:Als je al ervaring hebt in dit veld, gebruik dan concrete voorbeelden in je sollicitatie. Dit kan betekenen dat je situaties beschrijft waarin je risico's hebt geïdentificeerd of manieren waarop je hebt bijgedragen aan compliance. Dit maakt je applicatie niet alleen krachtiger, maar laat ook je vaardigheden duidelijk zien.
Zo bereid je je voor op een sollicitatiegesprek bij i3D.net
✨Ken de wetgeving
In de wereld van compliance en risicobeheer is het cruciaal om goed op de hoogte te zijn van de relevante wet- en regelgeving. Zorg ervoor dat je enkele recente trends of veranderingen in de wetgeving kunt bespreken tijdens je gesprek. Dit toont niet alleen je kennis, maar ook je betrokkenheid bij het vakgebied.
✨Neem voorbeelden mee
Bereid enkele concrete voorbeelden voor waarin je eerdere ervaringen met compliance en risicobeheer kunt delen. Dit kan bijvoorbeeld het oplossen van een risico of het succesvol implementeren van een compliance-proces zijn. Laat zien hoe jouw acties een directe impact hebben gehad op de organisatie.
✨Wees klaar voor casusvragen
In interviews voor compliance-rollen krijg je vermoedelijk casusvragen of scenario's voorgelegd. Oefen met het analyseren van risicoscenario's en het ontwikkelen van oplossingen. Dit kan het verschil maken tussen jou en andere kandidaten! Maak gebruik van je analytische vaardigheden.
✨Jouw ambitie in het compliance vak
Aangezien het om een fulltime functie gaat, willen werkgevers weten wat jouw lange termijn ambitie is binnen compliance en risicobeheer. Praat over waar jij jezelf in de komende jaren ziet en hoe deze rol bij i3D.net daarin past. Dit laat zien dat je plannen hebt voor je carrière in deze sector.
