Eerstelijns Risk Manager (Audit & Risk consultant)

Functiebeschrijving

Eerstelijns Risk Manager (32–40 uur) binnen de energiemarkt, locatie Amersfoort (hybride). Je werkt in een detachering op een uitdagend programma gericht op de digitalisering van kritische energiediensten en de energietransitie.

Je rol is geen traditionele compliance‑functie: je faciliteert, coacht en ondersteunt DevOps‑teams, Product Owners, Security Officers en auditors om risico’s integraal te beoordelen en beheersbaar te maken en te houden.

Je ontwerpt en implementeert Control Frameworks voor nieuwe en bestaande applicaties, begeleidt risk assessments en audits, en toont zowel de opzet als de werking van controls aan vóór en ná livegang.

Je werkt volgens het principe Voordoen → Samen doen → Zelf doen: je bouwt kennis en eigenaarschap in de teams zodat risicobeheersing een vanzelfsprekend onderdeel van het dagelijks werk wordt.

Start 01-09-2026, duur initieel 6 maanden (detachering). Aanbieden kan tot 4 aug om 09:00 uur; gesprekken gepland op 12/13 aug. Je levert directe impact op betrouwbaarheid, veiligheid en continuïteit van bedrijfskritische energie‑diensten.

Vereist profiel

• Minimaal 5 jaar aantoonbare ervaring in risicomanagement, interne beheersing of IT‑controls.
• Goed begrip van het Three Lines Model en ervaring in de rol van de eerste lijn.
• Affiniteit met Agile/DevOps‑omgevingen en complexe IT‑landschappen; ervaring met het verbinden van teams en techniek.
• Sterk in stakeholdermanagement: je schakelt moeiteloos tussen operatie, management, security en auditors.
• Coachende, pragmatische en resultaatgerichte instelling: je faciliteert, ontwikkelt en vergroot risk awareness in teams.
• Vaardig in het vertalen van risico’s naar concrete, werkbare controls en maatregelen; ervaring met control frameworks en audit‑ondersteuning.
• Ervaring met Data Migration Risk Assessments en het aantoonbaar borgen van bewijslast is een pré.
• Uitstekende communicatieve vaardigheden in Nederlands (en bij voorkeur ook Engels); je bent een natuurlijke gesprekspartner voor zowel technische experts als management.
• Proactief, zelfstandig en tegelijkertijd een teamspeler; RE‑titel is een pré.

Eisen

• In het geval van een gunning is het verplicht dat de kandidaat/leverancier vóór aanvang van de opdracht volledig aan de compliance-eisen voldoet. Houd er rekening mee dat we na een gunning de opdracht in ons platform Striive zullen opzetten. Compliance en facturering worden hier afgehandeld.
• De leverancier / Freelancer gaat akkoord met de Algemene Voorwaarden en de Opdrachtgever Specifieke Voorwaarden (OSV) van EDSN die terug te vinden zijn op de Inhuurdesk van EDSN (www.inhuurdeskedsn.nl) en onder het kopje 'Aanvraagprocedure'.
• Het voorgestelde tarief betreft een all-in tarief (waaronder reiskosten, woon- werkverkeer van de Professional, verblijfkosten en alle andere eventuele bijkomende kosten)
• Indien van toepassing: Voor deze positie geldt dat er stand-by diensten van toepassing kunnen zijn waarbij de medewerker wordt verplicht om stand-by diensten te draaien. De verplichting om stand-by diensten te draaien houdt in dat de medewerker gedurende een bepaalde periode buiten de kantooruren (08.30 uur tot 17.00 uur) telefonisch bereikbaar is en zo spoedig mogelijk beschikbaar is om bij storingen en andere calamiteiten werkzaamheden te verrichten. Het draaien van een weekdienst (maandag 08.30 uur tot en met de volgende maandag 08.30 uur) is de standaard.
• Bij eventuele gunning is het verplicht voor de kandidaat/leverancier om een Verklaring Omtrent het Gedrag (VOG) aan te vragen voor de kandidaat. De kosten hiervan zijn geheel voor de kandidaat/leverancier en kunnen niet doorbelast worden aan EDSN.
• De kandidaat beheerst de Nederlandse taal zowel schriftelijk als woordelijk uitstekend
• De kandidaat is bereid om 2 dagen in de week op het kantoor in Amersfoort aanwezig te zijn. - voor MDK: ma + do - voor LEV - A&M: ma + wo
• Het betreft tijdelijke invulling van een reguliere functie die normaliter door werknemers wordt ingevuld. De opdracht leent zich daarom niet voor invulling op zzp-basis. Eventueel geïnteresseerde zzp'ers kunnen zich op detachering- of uitzendbasis laten aanbieden door een bureau. Doorleenconstructies zijn nadrukkelijk niet toegestaan. Indien blijkt dat dit criterium niet naar waarheid door de leverancier is ingevuld, wordt de opdracht per direct beëindigd en komt alle mogelijke schade voor rekening en risico van leverancier.
• Het CV is voorzien van het ingevulde aanbiedingsdocument dat aan deze aanvraag is toegevoegd.
• De werkzaamheden worden te allen tijde vanaf een Nederlands werkadres uitgevoerd. Conform EDSN beleid is 4 x 9 uur werken per week niet toegestaan
• 0• Gedurende inwerkperiode (1 mnd) is medewerker minimaal 32 uur/week beschikbaar. • Eerste 3 maanden heeft medewerker geen geplande afwezigheid langer dan 1 week. • Medewerker werkt minimaal op de vaste kantoordagen (maandag én donderdag) een volledige werkdag op kantoor
• Competenties: Je bent een stevige gesprekspartner die risico’s begrijpelijk kan maken voor zowel management als technische teams. Je durft kritische vragen te stellen, maar weet mensen tegelijkertijd mee te nemen en te overtuigen. Werk je proactief en zelfstandig, maar functioneer je ook uitstekend in teamverband; Beschik je over uitstekende communicatieve vaardigheden;
• Aantoonbaar minimaal 5 jaar ervaring met risicomanagement, interne beheersing of IT-controls;
• Kandidaat begrijpt het Three Lines Model en de rol van de eerste lijn daarin;
• Ervaring in een complexe IT- en/of veranderomgeving
• Sterk in het verbinden van stakeholders en kun je schakelen tussen operatie, management en governance;
• Risico’s vertalen naar concrete en werkbare maatregelen;

Wensen

• Hieronder graag aangeven op welke basis de kandidaat werkzaam is.
• De kandidaat is minimaal in het bezit van een afgeronde (MBO/HBO/WO) diploma.
• De kandidaat werkt níet via een midlance constructies
• Ervaring in een complexe IT- en/of veranderomgeving binnen Agile- en DevOps-organisaties;
• Bij voorkeur een RE-titel
• Gelieve de contactgegevens mee te geven van de directe contactpersoon voor deze aanbieding indien deze afwijkt van het account waarmee wordt aangeboden.