Audit & Risk consultant

Functieomschrijving

Vacature: Eerstelijns Risk Manager

Uren: 32–40 uur   Locatie: Amersfoort / hybride   Sector: Energiemarkt

Roloverzicht

Wil jij met risicomanagement bijdragen aan de energietransitie? Als Eerstelijns Risk Manager faciliteer, coach en ondersteun je teams (DevOps, Product Owners, Security Officers en auditors) bij het integraal beoordelen van risico’s, het implementeren van passende beheersmaatregelen en het aantoonbaar in control brengen en houden van IT-diensten. Geen traditionele compliancefunctie, maar een trusted advisor-rol volgens het principe: Voordoen → Samen doen → Zelf doen.

Wat ga je doen?

• Ontwerpen en implementeren van Control Frameworks voor nieuwe applicaties en diensten op basis van risicoanalyses.
• Aantonen van de opzet en het bestaan van controls voorafgaand aan livegang van functionaliteiten en applicaties.
• Beoordelen van de impact van wijzigingen op bestaande applicaties, risico’s en Control Frameworks.
• Periodiek toetsen en aantonen van de werking van controls na livegang.
• Begeleiden van externe audits: organiseren van interviews, beantwoorden van vragen en reviewen van bewijslast.
• Afstemmen met stakeholders zoals tweedelijns risk management, auditors, Epic Owners, Security Officers, Privacy Officers en Expert Groups.
• Faciliteren van Data Migration Risk Assessments en borgen van zorgvuldige vastlegging en opvolging.
• Begeleiden van teams bij het oplossen van auditbevindingen en verbeterpunten.
• Adviseren over complexe ad-hoc vraagstukken op het gebied van risico’s, privacy, security en interne beheersing.
• Verder professionaliseren en operationaliseren van risicomanagement binnen de waardestroom.

Wie zoeken wij?

• Je bent een proactieve, coachende en resultaatgerichte professional die geen vinkjeszetter is, maar eigenaarschap stimuleert binnen teams.
• Je hebt een brede, integrale blik en verbindt processen, mensen, technologie, data, security, privacy en governance.
• Je bent zichtbaar, schakelt makkelijk tussen operatie, management en governance en durft kritische vragen te stellen.
• Je vertaalt complexe risico- en assurancevraagstukken naar praktische oplossingen en vergroot risk awareness binnen teams.

Wat breng jij mee?

• Minimaal 5 jaar aantoonbare ervaring met risicomanagement, interne beheersing of IT-controls.
• Inzicht in het Three Lines Model en de rol van de eerste lijn daarin.
• Ervaring in een complexe IT- en/of veranderomgeving, bij voorkeur binnen Agile- en DevOps-organisaties.
• Sterke vaardigheden in stakeholdermanagement en het verbinden van verschillende disciplines.
• Vermogen om risico’s te vertalen naar concrete, werkbare maatregelen.
• Proactieve, zelfstandige werkhouding en uitstekende communicatieve vaardigheden.
• Pré: RE-titel.

Waarom deze functie?

Je hebt directe impact op de betrouwbaarheid, veiligheid en continuïteit van bedrijfskritische dienstverlening. Je werkt op het snijvlak van technologie, governance en risicobeheersing en krijgt de kans om mee te bouwen aan nieuwe applicaties, processen en werkwijzen in de energiemarkt. Iedere dag lever je een bijdrage aan verbeterde en toekomstbestendige dienstverlening.

Eisen

• In het geval van een gunning is het verplicht dat de kandidaat/leverancier
  vóór aanvang van de opdracht volledig aan de compliance-eisen voldoet. Houd
  er rekening mee dat we na een gunning de opdracht in ons platform Striive
  zullen opzetten. Compliance en facturering worden hier afgehandeld
• Indien van toepassing: Voor deze positie geldt dat er stand-by diensten van
  toepassing kunnen zijn waarbij de medewerker wordt verplicht om stand-by
  diensten te draaien. De verplichting om stand-by diensten te draaien houdt
  in dat de medewerker gedurende een bepaalde periode buiten de kantooruren
  (08.30 uur tot 17.00 uur) telefonisch bereikbaar is en zo spoedig mogelijk
  beschikbaar is om bij storingen en andere calamiteiten werkzaamheden te
  verrichten. Het draaien van een weekdienst (maandag 08.30 uur tot en met de
  volgende maandag 08.30 uur) is de standaard
• De kandidaat beheerst de Nederlandse taal zowel schriftelijk als woordelijk
  uitstekend
• De kandidaat is bereid om 2 dagen in de week op het kantoor in Amersfoort
  aanwezig te zijn. – voor MDK: ma + do – voor LEV – A&M: ma + wo
• De werkzaamheden worden te allen tijde vanaf een Nederlands werkadres
  uitgevoerd. Conform EDSN beleid is 4 x 9 uur werken per week niet
  toegestaan
• 0• Gedurende inwerkperiode (1 mnd) is medewerker minimaal 32 uur/week
  beschikbaar. • Eerste 3 maanden heeft medewerker geen geplande afwezigheid
  langer dan 1 week. • Medewerker werkt minimaal op de vaste kantoordagen
  (maandag én donderdag) een volledige werkdag op kantoor
• Competenties: Je bent een stevige gesprekspartner die risico’s begrijpelijk
  kan maken voor zowel management als technische teams. Je durft kritische
  vragen te stellen, maar weet mensen tegelijkertijd mee te nemen en te
  overtuigen. Werk je proactief en zelfstandig, maar functioneer je ook
  uitstekend in teamverband; Beschik je over uitstekende communicatieve
  vaardigheden
• Aantoonbaar minimaal 5 jaar ervaring met risicomanagement, interne
  beheersing of IT-controls
• Kandidaat begrijpt het Three Lines Model en de rol van de eerste lijn
  daarin
• Ervaring in een complexe IT- en/of veranderomgeving
• Sterk in het verbinden van stakeholders en kun je schakelen tussen
  operatie, management en governance
• Risico’s vertalen naar concrete en werkbare maatregelen

Gunningscriteria

• Hieronder graag aangeven op welke basis de kandidaat werkzaam is
• De kandidaat is minimaal in het bezit van een afgeronde (MBO/HBO/WO)
  diploma
• De kandidaat werkt níet via een midlance constructies
• Ervaring in een complexe IT- en/of veranderomgeving binnen Agile- en
  DevOps-organisaties
• Bij voorkeur een RE-titel
• Gelieve de contactgegevens mee te geven van de directe contactpersoon voor
  deze aanbieding indien deze afwijkt van het account waarmee wordt
  aangeboden

Je sollicitatie dient uiterlijk 4 augustus 2026 om 07:00 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.