In één oogopslag
- Taken: Leid risicobeoordelingen en adviseer over cyber- en technologie risico's binnen Shell's ERP-systemen.
- Bedrijf: Shell, een toonaangevend energiebedrijf dat zich richt op duurzaamheid en innovatie.
- Voordelen: Flexibele werktijden, competitief salaris en mogelijkheden voor professionele ontwikkeling.
- Overige informatie: Dynamische werkomgeving met diverse carrièremogelijkheden en een inclusieve cultuur.
- Waarom deze baan: Maak impact in de energietransitie en werk met geavanceerde technologieën.
- Kwalificaties: Ervaring met SAP-beveiliging en sterke vaardigheden in risicobeheer.
Het verwachte salaris ligt tussen 75600 - 92400 € per jaar.
Als Senior ERP Risk & Control Advisor bied je specialistische cyber-, technologie- en informatie-risicoadviesdiensten aan binnen het ERP-landschap van Shell en strategische transformatieprogramma's. Je leidt risicobeoordelingen, beïnvloedt de implementatie van beveiligingsmaatregelen en benut inzichten uit risico-, audit-, kwetsbaarheids- en operationele gegevens om materiële risico's in ERP-omgevingen te identificeren en aan te pakken.
Je werkt nauw samen met de BISO-organisatie, ERP-leiderschap, architecten, productteams en CISO-specialisten om geïnformeerde, op bewijs gebaseerde risicobeslissingen mogelijk te maken, terwijl je effectieve governance, gestandaardiseerde controles en duurzame remediering bevordert. Je werk versterkt de beveiliging, veerkracht, integriteit en compliance van het ERP-ecosysteem van Shell.
De rol maakt deel uit van het Governance, Risk & Compliance (GRC) team van Enterprise Risk Services (ERS), dat strategische risicoadviesondersteuning biedt voor ERP-platforms, enterprise-applicaties, cloudtechnologieën en digitale transformatie-initiatieven. Door diepgaande ERP-expertise te combineren met cyberrisico- en governance-capaciteiten, help je bedrijfs- en technologieleiders om risicobezondere beslissingen te nemen die zijn afgestemd op de beveiligings- en controlekaders van Shell.
Wat je gaat doen:
- Dien als de primaire Cyber- en Informatie Risicoadviseur binnen het ERP-landschap van Shell en strategische transformatie-initiatieven.
- Bouw vertrouwensrelaties op met bedrijfsleiders, producteigenaren, architecten, ingenieurs en programmateams om risicobesluitvorming te verankeren.
- Bied specialistische adviesondersteuning aan voor SAP S/4HANA, SAP ECC, SAP BTP, SAP Fiori, SAP GRC, Workday, enterprise-integratieplatforms en cloud-gehoste ERP-oplossingen.
- Leid Informatie Risicobeoordelingen (IRA's), DPIA's, beoordelingen van beveiligingsarchitectuur, controleborgingsactiviteiten en leveranciersbeoordelingen van beveiliging.
- Identificeer, beoordeel en beheer cyber-, technologie- en informatie-risico's, waarbij je zorgt voor afstemming met de risicotolerantie en wettelijke verplichtingen van Shell.
- Adviseer belanghebbenden over risicobehandeling, mitigatie, acceptatiebeslissingen en duurzame remedieringstrategieën.
- Stuur de implementatie van beveiligingsnormen, beleidslijnen en controlevereisten aan binnen projecten, producten en operationele omgevingen.
- Beoordeel de risico-exposure van ERP en enterprise-applicaties met behulp van KRIs, auditbevindingen, kwetsbaarheidsgegevens, compliance-metrics en controleprestatie-indicatoren.
- Beoordeel en adviseer over belangrijke ERP-risicodomeinen, waaronder Segregatie van Taken (SoD), Identiteits- en Toegangsbeheer, Beheer van Bevoorrechte Toegang, Wijzigingsbeheer, Applicatiebeveiliging, Gegevensbescherming, Derde-partijintegraties en Bedrijfscontinuïteit & Rampenherstel.
- Ondersteun grote transformatieprogramma's met betrekking tot cloudadoptie, ERP-modernisering, digitalisering, AI-gestuurde mogelijkheden en integraties van derden.
- Beoordeel architecturen, integraties, API's, middleware en datastromen om beveiligings- en compliance-risico's en kansen voor controleautomatisering te identificeren.
- Beïnvloed governance-uitkomsten door actieve deelname aan architectuurbeoordelingscommissies, risicocommissies en projectsturingforums.
- Presenteer risicoinzichten en aanbevelingen aan senior bedrijfs- en technologieleiders, waarbij je belanghebbenden uitdaagt waar nodig om de effectiviteit van controles en beveiligingsresultaten te verbeteren.
- Werk samen met BISO, CISO, Enterprise Architecture, Business IDT, SOM en operationele teams om het ERP-risicolandschap te beheren en continu governance, controles en complianceprocessen te verbeteren.
- Interpreteer en pas relevante wettelijke en industriële vereisten toe, waaronder GDPR, NIS2, gegevensprivacyverplichtingen en cybersecuritynormen.
Wat je meebrengt:
- Sterke expertise in SAP-beveiliging, ERP-controles en technologie-risicobeheer, met een goed begrip van governance-, risico- en complianceprincipes.
- Diepe kennis van ERP-platforms en de beveiliging van enterprise-applicaties, met het vermogen om cybersecurity, technologie en bedrijfsdoelstellingen te verbinden.
- Bewezen vermogen om pragmatisch, risicobased advies te geven dat veilige ontwerpen mogelijk maakt binnen complexe ERP- en digitale transformatieprogramma's.
- Aangetoonde successen in het beïnvloeden, uitdagen en samenwerken met senior bedrijfs- en technologieleiders over risico-, controle- en beveiligingsbeslissingen.
- Sterke vaardigheden in stakeholdermanagement, communicatie en relatieopbouw, met het vermogen om effectief te opereren tussen technische en niet-technische doelgroepen.
- Vermogen om complexe cyber-, technologie- en ERP-risico's te vertalen naar duidelijke zakelijke impact en uitvoerbare aanbevelingen voor leiderschap.
- Ervaring met het leiden van risicobeoordelingen, governance-activiteiten en controleborging binnen grootschalige ERP-transformaties, cloudmigratie of initiatieven voor enterprise-modernisering.
- Sterke analytische en probleemoplossende vaardigheden, met het vermogen om risico's te prioriteren en duurzame remediering in complexe omgevingen te stimuleren.
- Kennis van regelgevende, privacy- en cybersecuritykaders, waaronder GDPR, NIS2, ISO 27001 en andere erkende normen in de industrie.
- Professionele certificeringen zoals CISSP, CISM, CRISC, CGEIT, ISO 27001 Lead Implementer/Auditor, SAP Security of SAP GRC-certificeringen zijn een pré.
Wat wij bieden:
- Je brengt je vaardigheden en ervaring naar Shell en in ruil daarvoor werk je samen met getalenteerde, toegewijde mensen aan een van de belangrijkste uitdagingen waarmee onze planeet wordt geconfronteerd.
- Je krijgt de kans om de vaardigheden te ontwikkelen die je nodig hebt om te groeien in een omgeving waar we eerlijkheid, integriteit en respect voor elkaar waarderen.
- Je kunt je prioriteiten balanceren terwijl je de beste versie van jezelf wordt.
- Vooruitgang als persoon terwijl we samen werken aan de energietransitie.
- Continu groeien in overdraagbare vaardigheden die je nodig hebt om vooruit te komen.
- Werken aan de voorhoede van technologie, trends en praktijken.
- Samenwerken met ervaren collega's met unieke expertise.
- Presteren op je best met een competitief startsalaris en jaarlijkse prestatiegerelateerde salarisverhoging – onze belonings- en voordelenpakketten worden beschouwd als een van de beste ter wereld.
- Profiteren van betaalde ouderschapsverlof, inclusief voor niet-geboortemoeders.
- Toevoegen aan een organisatie die zich inzet om een van de meest diverse en inclusieve ter wereld te worden.
- Groei terwijl je doorgaat met diverse carrièremogelijkheden in nationale en internationale teams.
- Toegang krijgen tot een breed scala aan trainings- en ontwikkelingsprogramma's.
Sr ERP Risk & Control Advisor in The Hague werkgever: Shell
De NAM biedt een stimulerende werkomgeving voor de Senior Operations Technician, met een sterke focus op persoonlijke en procesveiligheid. Werken in Noord en Zuid Holland betekent dat je deel uitmaakt van een dynamisch team dat zich inzet voor duurzame energieproductie, met volop mogelijkheden voor professionele groei en ontwikkeling. Onze cultuur is gebaseerd op open communicatie en teamwork, waardoor je niet alleen bijdraagt aan de operationele excellentie, maar ook je eigen vaardigheden kunt uitbreiden in een uitdagende sector.
Hupjob Expertadvies🤫
Zo denken wij dat je Sr ERP Risk & Control Advisor in The Hague kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van Shell!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als Sr ERP Risk & Control Advisor in The Hague te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij Shell!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij Shell. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij Shell
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij Shell kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.
