Omschrijving

Bij TenneT werk je aan het elektriciteitsnet van morgen. Als Integrated Security Officer binnen Digital & Technology Transformation (DTT) speel je een cruciale rol in het waarborgen van een veerkrachtige en toekomstbestendige organisatie. Vanuit jouw expertise draag je direct bij aan het beschermen van kritieke operaties en het handhaven van bedrijfscontinuïteit – vandaag en in de toekomst.

Je gaat werken binnen de unit Digital & Technology Transformation (DTT). Deze unit is verantwoordelijk voor het stimuleren van digitale innovatie, IT-transformatie en het waarborgen van veilige en betrouwbare digitale operaties binnen heel TenneT. Binnen DTT opereer je in een team dat zich richt op security, risk en resilience, en ondersteun je initiatieven op het gebied van bedrijfscontinuïteit en informatiebeveiliging over meerdere business units. Je wordt onderdeel van een multidisciplinaire omgeving waar samenwerking met IT, security en business stakeholders essentieel is om operationele continuïteit en veerkracht te garanderen.

Als Risk & Compliance Officer ben je een ervaren IT/OT Risk Manager die optreedt als tweedelijns adviseur, risicomanagement aanstuurt en de risicopraktijken binnen de divisie versterkt.

Jouw verantwoordelijkheden:

Optreden als een tweedelijns vertrouwde adviseur voor IT- en OT-teams op het gebied van risicomanagement, audit en compliance.
Orkestreren van het end-to-end risicomanagementproces binnen de divisie, waarbij je zorgt voor effectieve coördinatie met andere units en afstemming met de enterprise risk frameworks.
Beheren en continu verbeteren van het risicoregister, ervoor zorgend dat het accuraat, up-to-date en conform de gedefinieerde risicomanagementmethodologie is, met een duidelijk beeld van belangrijke en opkomende strategische risico's.
Aansturen van het ontwerp, de implementatie en de effectiviteit van IT/OT-controles en mitigatiemaatregelen, in samenwerking met stakeholders om een tijdige en duurzame oplossing van geïdentificeerde risico's te garanderen.
Monitoren en uitdagen van de voortgang van risicobeperkende acties, actiehouders verantwoordelijk houden en vertragingen of hiaten proactief aanpakken.
Bevorderen en verankeren van een sterke risicobewuste cultuur, waarbij de volwassenheid en het bewustzijn binnen teams worden vergroot door coaching, communicatie en praktische begeleiding.
Aansturen van de continue verbetering van het risicomanagementframework door kansen te identificeren om de volwassenheid te verbeteren, best practices te verankeren, te standaardiseren en strategische, op risico's gerichte initiatieven te implementeren.
Nauw samenwerken met Domain Risk & Compliance Officers binnen de divisie om afstemming, consistentie en integratie van risicopraktijken over de business units te waarborgen.

Eisen

Een bachelor- of masterdiploma in IT, Cybersecurity, Risicomanagement of een gerelateerd vakgebied.
Bewezen ervaring (doorgaans 5+ jaar) in IT/OT-risicomanagement, cybersecurity, audit of compliance, bij voorkeur in complexe omgevingen.
Sterke kennis van IT/OT-risicomanagementframeworks (bijv. ISO 27001, NIST, COBIT).
Gedegen kennis van audit, control design en wettelijke compliance.
Het vermogen om risico's te vertalen naar bedrijfsimpact en bruikbare inzichten.
Ervaring in het orkestreren van end-to-end risicomanagementprocessen.
Het vermogen om verantwoordelijkheid te stimuleren en herstelacties te monitoren.
Ervaring met procesverbetering en het verhogen van de risicovolwassenheid binnen een organisatie.
Sterke communicatieve en beïnvloedingsvaardigheden, inclusief constructieve uitdaging.
Een proactieve en resultaatgerichte instelling met een focus op continue verbetering.
Goede beheersing van de Engelse taal.

Wensen en competenties

Wensen

Beheersing van de Nederlandse taal is een pre.
De rol combineert security, risicomanagement en resilience planning.
Stakeholdermanagement en coördinatie zijn cruciaal voor succes.
Ervaring met ISO-frameworks wordt zeer gewaardeerd.
Je moet de ogen en oren van de manager zijn voor bepaalde projecten.
Soft skills (communicatief en politiek sensitief) zijn net zo belangrijk als technische vaardigheden.
De voorkeur gaat uit naar een professional die fulltime werkt.

Competenties

Sterke samenwerkingsvaardigheden in multidisciplinaire teams.
Het vermogen om als centraal aanspreekpunt en coördinator te fungeren.
Analytische denkwijze met een focus op risico en security.
Servicegerichte en stakeholdgerichte aanpak.
Continue verbeteringsmentaliteit.

Organisatie en team

TenneT is een toonaangevende Europese Transmission System Operator (TSO) en speelt een sleutelrol in de energietransitie. Met meer dan 23.500 kilometer aan hoogspanningsverbindingen en duizenden medewerkers zorgen we voor een betrouwbare en veilige elektriciteitsvoorziening in Nederland en grote delen van Duitsland.

Je gaat werken binnen de unit Digital & Technology Transformation (DTT). Deze unit is verantwoordelijk voor het stimuleren van digitale innovatie, IT-transformatie en het waarborgen van veilige en betrouwbare digitale operaties binnen heel TenneT. Binnen DTT opereer je in een team dat zich richt op security, risk en resilience, en ondersteun je initiatieven op het gebied van bedrijfscontinuïteit en informatiebeveiliging over meerdere business units. Je wordt onderdeel van een multidisciplinaire omgeving waar samenwerking met IT, security en business stakeholders essentieel is om operationele continuïteit en veerkracht te garanderen.

Gespreksinformatie

Er vinden maximaal 2 gespreksrondes plaats.

Overige informatie

Benodigd aantal professionals: 1

Hybride werken: Nee

Optie tot verlenging: Extension option: yes

Hybride: Je werkt 3 dagen per week in Arnhem, waarvan maandag en donderdag verplichte kantoordagen zijn. De overige dagen werk je hybride. Tijdens de inwerkperiode wordt verwacht dat je vaker op kantoor aanwezig bent.

Overig algemeen:

Een Verklaring Omtrent het Gedrag (VOG) en een UVO-screening moeten worden verkregen voordat je kunt starten.
Deze opdracht valt binnen schaal 9 van de TenneT CAO (CAO TSO).

Hieronder vind je meer informatie over het aanmeldproces en antwoorden op veelgestelde vragen. Niet gevonden wat je zoekt? Neem dan contact op met Ernst Schoneveld via ernst.schoneveld@kbenp.nl.