Standplaats: AMERSFOORT
Duur: 01-09-2026 - 28-02-2027
Optie tot verlenging: Ja
Reageren voor: 31-07-2026
Project:
Audit & Risk Consultant Schaal 7 Hoog
Risk Manager
32 - 40 uur | Amersfoort / Hybride | Energiemarkt | Aanbieden kan tot 4 aug om 09:00 uur | Start 01-09-2026 | Duur: 6 maanden initieel | Detachering | Gesprekken 12/13 aug
⚡ Wil jij met risicomanagement bijdragen aan de energietransitie?
Wij zoeken 2 proactieve Eerstelijns Risk Managers die een volledige waardestroom helpen om risico's beheersbaar te maken én te houden. Geen traditionele compliancefunctie, maar een rol waarin je teams faciliteert, coacht en ondersteunt bij het vergroten van hun volwassenheid op het gebied van risicomanagement, security, privacy en assurance.
Je werkt samen met DevOps-teams, Product Owners, Security Officers en auditors aan betrouwbare en toekomstbestendige IT-diensten die een belangrijke bijdrage leveren aan de verdere digitalisering van de energiesector en de energietransitie. Daarbij help je teams om risico's integraal te beoordelen, passende beheersmaatregelen te implementeren en aantoonbaar in control te zijn.
Wij geloven sterk in het principe:
Voordoen ?' Samen doen ?' Zelf doen
Je bent geen doorgeefluik van beleid, procedures of auditverzoeken, maar een trusted advisor die teams helpt betere keuzes te maken en zelfstandig eigenaarschap te nemen voor risico's.
•
• ?... Ervaring met risicomanagement, IT-controls of interne beheersing
• ?... Affiniteit met Agile/DevOps en complexe IT-omgevingen
• ?... Sterk in stakeholdermanagement en het verbinden van mensen
• ?... Coachende, pragmatische en resultaatgerichte instelling
• ?... Enthousiasme om een actieve bijdrage te leveren aan de energietransitie
Wil jij impact maken op de betrouwbaarheid, veiligheid en continuïteit van kritische energiediensten én tegelijkertijd meebouwen aan de energievoorziening van de toekomst? Dan komen we graag met je in contact.
#vacature #riskmanagement #firstlineofdefense #itrisk #governance #compliance #assurance #security #privacy #agile #devops #energietransitie #duurzaamheid #riskmanager #werkenindeenergiesector
Vacature: Eerstelijns Risk Manager
Ben jij een analytische professional die risico's niet ziet als obstakels, maar als kansen om processen, teams en dienstverlening te verbeteren? Krijg jij energie van het samenwerken met DevOps-teams, Product Owners, auditors en security-specialisten? Dan zijn wij op zoek naar jou.
Als Eerstelijns Risk Manager speel je een sleutelrol in het beheersen van risico's binnen een dynamische IT- en datagedreven omgeving. Je zorgt ervoor dat nieuwe en bestaande applicaties niet alleen goed functioneren, maar ook aantoonbaar voldoen aan de eisen op het gebied van risicobeheersing, security, privacy en assurance.
Je ondersteunt teams bij het opzetten en onderhouden van Control Frameworks, faciliteert risk assessments en audits en helpt de organisatie om aantoonbaar in control te zijn én te blijven.
Wie zoeken wij?
Wij zoeken geen risico-administrateur die vinkjes zet of controlelijsten afwerkt. Wij zoeken een proactieve Eerstelijns Risk Manager die eigenaarschap neemt voor risicobeheersing binnen een volledige waardestroom en die vanuit intrinsieke motivatie teams helpt structureel beter te worden.
Je hebt een brede, integrale blik en begrijpt dat effectief risicomanagement veel meer is dan het voldoen aan audit- of complianceverplichtingen. Je kijkt naar het totale speelveld van processen, mensen, technologie, data, security, privacy en governance en weet deze disciplines met elkaar te verbinden. Je begrijpt de doelstellingen van de waardestroom, denkt mee over risicoafwegingen en helpt teams keuzes te maken die niet alleen compliant zijn, maar vooral bijdragen aan betrouwbare, veilige en toekomstbestendige dienstverlening.
Daarnaast geloven wij dat duurzaam risicomanagement alleen werkt wanneer kennis, eigenaarschap en verantwoordelijkheid zo veel mogelijk in de teams zelf zijn belegd. Daarom zoeken wij een risk manager die niet alleen adviseert, maar vooral faciliteert, coacht en ontwikkelt. Je helpt DevOps-teams, Product Owners, Epic Owners en andere stakeholders bij het vergroten van hun kennis en volwassenheid op het gebied van risicomanagement, interne beheersing, security en assurance. Daarbij werken we volgens het principe: Voordoen ?' Samen doen ?' Zelf doen. Je neemt teams mee in de achterliggende gedachte van risico's en beheersmaatregelen, zodat zij niet alleen begrijpen wat er moet gebeuren, maar vooral ook waarom dat belangrijk is. Je begeleidt hen stap voor stap naar meer zelfstandigheid en eigenaarschap, zodat risicobeheersing een vanzelfsprekend onderdeel wordt van het dagelijks werk.
Je bent zichtbaar binnen de organisatie, zoekt actief de samenwerking op met Product Owners, Epic Owners, architecten, DevOps-teams, Security Officers en Privacy Officers en durft kritische vragen te stellen wanneer dat nodig is. Tegelijkertijd ben je een pragmatische sparringpartner die complexe risico- en assurancevraagstukken weet te vertalen naar werkbare oplossingen die teams daadwerkelijk verder helpen.
Wij zoeken daarom iemand die:
•
• Risico's in hun volledige context kan beoordelen en niet alleen vanuit afzonderlijke controls
• Verder kijkt dan audit- en complianceverplichtingen en actief bijdraagt aan continue verbetering
• Teams inspireert, faciliteert en coacht in plaats van controleert
• Kennis overdraagt en actief werkt aan het vergroten van de risk awareness binnen de organisatie
• Complexe vraagstukken kan vertalen naar praktische en begrijpelijke oplossingen
• Energie krijgt van het verbinden van verschillende disciplines en stakeholders
• Teams helpt om zelf verantwoordelijkheid te nemen voor risico's en beheersmaatregelen
• Een natuurlijke gesprekspartner is voor zowel management als technische specialisten
Als Eerstelijns Risk Manager ben je geen doorgeefluik van beleid, procedures, auditverzoeken of Control Frameworks. Je voegt aantoonbaar waarde toe door teams te helpen betere keuzes te maken, risico's tijdig te herkennen en passende beheersmaatregelen te implementeren. Je helpt niet alleen risico's te beheersen, maar zorgt er vooral voor dat de organisatie en haar teams steeds beter worden in het zélf beheersen van risico's.
Kortom: wij zoeken een trusted advisor, coach en facilitator die een gehele waardestroom helpt om aantoonbaar in control te zijn én te blijven.
Wat ga je doen?
Als Eerstelijns Risk Manager ben je de verbindende schakel tussen de operatie, risk management, security, privacy en externe auditors. Je ondersteunt teams bij het identificeren, beoordelen en beheersen van risico's en helpt hen om aantoonbaar in control te zijn.
Je werkzaamheden bestaan onder andere uit:
•
• Het ontwerpen en implementeren van nieuwe Control Frameworks (CFW's) voor nieuwe applicaties en diensten op basis van risicoanalyses
• Het aantonen van de opzet en het bestaan van controls voorafgaand aan de livegang van nieuwe functionaliteiten en applicaties
• Het beoordelen van de impact van wijzigingen op bestaande applicaties, risico's en Control Frameworks
• Het periodiek toetsen en aantonen van de werking van controls na livegang
• Het begeleiden van externe audits door het organiseren van interviews, beantwoorden van vragen en reviewen van bewijslast
• Het afstemmen met stakeholders zoals tweedelijns risk management, auditors, Epic Owners, Security Officers, Privacy Officers en de Expert Group CFW
• Het faciliteren van Data Migration Risk Assessments en het borgen van een zorgvuldige vastlegging en opvolging hiervan
• Het begeleiden van teams bij het oplossen van auditbevindingen en verbeterpunten
• Het adviseren over complexe ad-hoc vraagstukken op het gebied van risico's, privacy, security en interne beheersing
• Het verder professionaliseren en operationaliseren van risicomanagement binnen EDSN
Wat breng jij mee?
Je bent een stevige gesprekspartner die risico's begrijpelijk kan maken voor zowel management als technische teams. Je durft kritische vragen te stellen, maar weet mensen tegelijkertijd mee te nemen en te overtuigen.
Daarnaast:
•
• Heb je aantoonbaar minimaal 5 jaar ervaring met risicomanagement, interne beheersing of IT-controls
• Begrijp je het Three Lines Model en de rol van de eerste lijn daarin
• Heb je ervaring in een complexe IT- en/of veranderomgeving, bij voorkeur binnen Agile- en DevOps-organisaties
• Ben je sterk in het verbinden van stakeholders en kun je schakelen tussen operatie, management en governance
• Kun je risico's vertalen naar concrete en werkbare maatregelen
• Werk je proactief en zelfstandig, maar functioneer je ook uitstekend in teamverband
• Beschik je over uitstekende communicatieve vaardigheden
• Heb je bij voorkeur een RE-titel (pré)
Waarom deze functie?
Omdat je hier direct impact hebt op de betrouwbaarheid, veiligheid en continuïteit van bedrijfskritische dienstverlening. Je werkt op het snijvlak van technologie, governance en risicobeheersing en krijgt de kans om mee te bouwen aan nieuwe applicaties, processen en werkwijzen.
Je komt terecht in een omgeving waar samenwerking, professionalisering en continue verbetering centraal staan. Geen dag is hetzelfde: de ene dag faciliteer je een risk assessment voor een nieuwe applicatie, de volgende dag spar je met een auditor, Security Officer of Epic Owner over de risico's van een aankomende livegang.
Functie-eisen:
In het geval van een gunning is het verplicht dat de kandidaat/leverancier vóór aanvang van de opdracht volledig aan de compliance-eisen voldoet. Houd er rekening mee dat we na een gunning de opdracht in ons platform Striive zullen opzetten. Compliance en facturering worden hier afgehandeld.
De leverancier / Freelancer gaat akkoord met de Algemene Voorwaarden en de Opdrachtgever Specifieke Voorwaarden (OSV) van EDSN die terug te vinden zijn op de Inhuurdesk van EDSN (www.inhuurdeskedsn.nl) en onder het kopje 'Aanvraagprocedure'.
Het voorgestelde tarief betreft een all-in tarief (waaronder reiskosten, woon- werkverkeer van de Professional, verblijfkosten en alle andere eventuele bijkomende kosten)
Indien van toepassing:
Voor deze positie geldt dat er stand-by diensten van toepassing kunnen zijn waarbij de medewerker wordt verplicht om stand-by diensten te draaien. De verplichting om stand-by diensten te draaien houdt in dat de medewerker gedurende een bepaalde periode buiten de kantooruren (08.30 uur tot 17.00 uur) telefonisch bereikbaar is en zo spoedig mogelijk beschikbaar is om bij storingen en andere calamiteiten werkzaamheden te verrichten. Het draaien van een weekdienst (maandag 08.30 uur tot en met de volgende maandag 08.30 uur) is de standaard.
Bij eventuele gunning is het verplicht voor de kandidaat/leverancier om een Verklaring Omtrent het Gedrag (VOG) aan te vragen voor de kandidaat. De kosten hiervan zijn geheel voor de kandidaat/leverancier en kunnen niet doorbelast worden aan EDSN.
De kandidaat beheerst de Nederlandse taal zowel schriftelijk als woordelijk uitstekend
De kandidaat is bereid om 2 dagen in de week op het kantoor in Amersfoort aanwezig te zijn.
- voor MDK: ma + do
- voor LEV
- A&M: ma + wo
Het betreft tijdelijke invulling van een reguliere functie die normaliter door werknemers wordt ingevuld. De opdracht leent zich daarom niet voor invulling op zzp-basis. Eventueel geïnteresseerde zzp'ers kunnen zich op detachering- of uitzendbasis laten aanbieden door een bureau. Doorleenconstructies zijn nadrukkelijk niet toegestaan.
Indien blijkt dat dit criterium niet naar waarheid door de leverancier is ingevuld, wordt de opdracht per direct beëindigd en komt alle mogelijke schade voor rekening en risico van leverancier.
Het CV is voorzien van het ingevulde aanbiedingsdocument dat aan deze aanvraag is toegevoegd.
De werkzaamheden worden te allen tijde vanaf een Nederlands werkadres uitgevoerd. Conform EDSN beleid is 4 x 9 uur werken per week niet toegestaan
0• Gedurende inwerkperiode (1 mnd) is medewerker minimaal 32 uur/week beschikbaar.
• Eerste 3 maanden heeft medewerker geen geplande afwezigheid langer dan 1 week.
• Medewerker werkt minimaal op de vaste kantoordagen (maandag én donderdag) een volledige werkdag op kantoor
Competenties:
Je bent een stevige gesprekspartner die risico's begrijpelijk kan maken voor zowel management als technische teams. Je durft kritische vragen te stellen, maar weet mensen tegelijkertijd mee te nemen en te overtuigen.
Werk je proactief en zelfstandig, maar functioneer je ook uitstekend in teamverband;
Beschik je over uitstekende communicatieve vaardigheden;
Aantoonbaar minimaal 5 jaar ervaring met risicomanagement, interne beheersing of IT-controls;
Kandidaat begrijpt het Three Lines Model en de rol van de eerste lijn daarin;
Ervaring in een complexe IT- en/of veranderomgeving
Sterk in het verbinden van stakeholders en kun je schakelen tussen operatie, management en governance;
Risico's vertalen naar concrete en werkbare maatregelen;
Wensen:
Hieronder graag aangeven op welke basis de kandidaat werkzaam is.
De kandidaat is minimaal in het bezit van een afgeronde (MBO/HBO/WO) diploma.
De kandidaat werkt níet via een midlance constructies
Ervaring in een complexe IT- en/of veranderomgeving binnen Agile- en DevOps-organisaties;
Bij voorkeur een RE-titel
Gelieve de contactgegevens mee te geven van de directe contactpersoon voor deze aanbieding indien deze afwijkt van het account waarmee wordt aangeboden.