• Optreden als een tweedelijns vertrouwde adviseur voor IT- en OT-teams op het gebied van risicomanagement, audit en compliance.
• Orkestreren van het end-to-end risicomanagementproces binnen de divisie, waarbij je zorgt voor effectieve coördinatie met andere units en afstemming met de enterprise risk frameworks.
• Beheren en continu verbeteren van het risicoregister, ervoor zorgend dat het accuraat, up-to-date en conform de gedefinieerde risicomanagementmethodologie is, met een duidelijk beeld van belangrijke en opkomende strategische risico's.
• Aansturen van het ontwerp, de implementatie en de effectiviteit van IT/OT-controles en mitigatiemaatregelen, in samenwerking met stakeholders om een tijdige en duurzame oplossing van geïdentificeerde risico's te garanderen.
• Monitoren en uitdagen van de voortgang van risicobeperkende acties, actiehouders verantwoordelijk houden en vertragingen of hiaten proactief aanpakken.
• Bevorderen en verankeren van een sterke risicobewuste cultuur, waarbij de volwassenheid en het bewustzijn binnen teams worden vergroot door coaching, communicatie en praktische begeleiding.
• Aansturen van de continue verbetering van het risicomanagementframework door kansen te identificeren om de volwassenheid te verbeteren, best practices te verankeren, te standaardiseren en strategische, op risico's gerichte initiatieven te implementeren.
• Nauw samenwerken met Domain Risk & Compliance Officers binnen de divisie om afstemming, consistentie en integratie van risicopraktijken over de business units te waarborgen.

• Een bachelor- of masterdiploma in IT, Cybersecurity, Risicomanagement of een gerelateerd vakgebied.
• Bewezen ervaring (doorgaans 5+ jaar) in IT/OT-risicomanagement, cybersecurity, audit of compliance, bij voorkeur in complexe omgevingen.
• Sterke kennis van IT/OT-risicomanagementframeworks (bijv. ISO 27001, NIST, COBIT).
• Gedegen kennis van audit, control design en wettelijke compliance.
• Het vermogen om risico's te vertalen naar bedrijfsimpact en bruikbare inzichten.
• Ervaring in het orkestreren van end-to-end risicomanagementprocessen.
• Het vermogen om verantwoordelijkheid te stimuleren en herstelacties te monitoren.
• Ervaring met procesverbetering en het verhogen van de risicovolwassenheid binnen een organisatie.
• Sterke communicatieve en beïnvloedingsvaardigheden, inclusief constructieve uitdaging.
• Een proactieve en resultaatgerichte instelling met een focus op continue verbetering.
• Goede beheersing van de Engelse taal.

• Beheersing van de Nederlandse taal is een pre.
• De rol combineert security, risicomanagement en resilience planning.
• Stakeholdermanagement en coördinatie zijn cruciaal voor succes.
• Ervaring met ISO-frameworks wordt zeer gewaardeerd.
• Je moet de ogen en oren van de manager zijn voor bepaalde projecten.
• Soft skills (communicatief en politiek sensitief) zijn net zo belangrijk als technische vaardigheden.
• De voorkeur gaat uit naar een professional die fulltime werkt.

• Sterke samenwerkingsvaardigheden in multidisciplinaire teams.
• Het vermogen om als centraal aanspreekpunt en coördinator te fungeren.
• Analytische denkwijze met een focus op risico en security.
• Servicegerichte en stakeholdgerichte aanpak.
• Continue verbeteringsmentaliteit.

Optie tot verlenging: Extension option: yes

Hybride: Je werkt 3 dagen per week in Arnhem, waarvan maandag en donderdag verplichte kantoordagen zijn. De overige dagen werk je hybride. Tijdens de inwerkperiode wordt verwacht dat je vaker op kantoor aanwezig bent.

Overig algemeen:

• Een Verklaring Omtrent het Gedrag (VOG) en een UVO-screening moeten worden verkregen voordat je kunt starten.
• Deze opdracht valt binnen schaal 9 van de TenneT CAO (CAO TSO).