Risk and Compliance Officer

Risk & Compliance Officer — Introductie

Als Risk & Compliance Officer binnen Digital & Technology Transformation (DTT) bij TenneT draag je direct bij aan de weerbaarheid en continuïteit van kritische netwerkinfrastructuur.

Je fungeert als second-line adviseur voor IT- en OT-teams en versterkt risicomanagement, audit- en compliancepraktijken binnen de divisie.

In een multidisciplinair team werk je samen met IT, security en business stakeholders om risico’s te identificeren, te mitigeren en te monitoren.

Je zorgt voor het beheren en verbeteren van het risicoregister, het implementeren van effectieve controls en het bevorderen van een risicobewuste cultuur.

De rol combineert security, risicomanagement en resilience-planning en vereist zowel technische kennis als sterke communicatieve en bestuurlijke sensitiviteit.

Vereist profiel

• Bachelor of Master in IT, Cybersecurity, Risk Management of een verwante richting.
• Minimaal circa 5 jaar ervaring in IT/OT risicomanagement, cybersecurity, audit of compliance — bij voorkeur in complexe omgevingen.
• Grondige kennis van risicokaders zoals ISO 27001, NIST en/of COBIT en ervaring met controls ontwerp en regulatory compliance.
• Aantoonbare ervaring met end-to-end risicomanagementprocessen, beheer van risicoregisters en het vertalen van risico naar concrete business impact.
• Vaardigheid in het aansturen van remediatieactiviteiten, het monitoren van voortgang en het aanspreken van action owners op resultaat.
• Sterke communicatieve en beïnvloeding skills, constructief kunnen challengen en coachen om risicomaturiteit te verhogen.
• Proactieve, resultaatgerichte werkhouding met focus op continuous improvement; goede beheersing van Engels, Nederlands is een plus.

Competenties & Belangrijke punten

• Samenwerken in multidisciplinaire teams en fungeren als centraal aanspreekpunt/coördinator.
• Analytische instelling met focus op security en risicoanalyse.
• Servicegerichte, stakeholder-focus en vermogen tot politieke sensitiviteit in communicatie.
• Ervaring met procesverbetering en het verhogen van risicomaturiteit binnen organisaties.
• Rol vereist ook “de ogen en oren” van de manager bij bepaalde projecten; soft skills zijn even belangrijk als technische kennis.
• Ervaring met ISO-frameworks wordt sterk gewaardeerd.

Praktische informatie

• Locatie: Arnhem — minimaal 3 dagen per week op kantoor (maandag en donderdag verplicht), rest hybride; bij onboarding meer aanwezigheid vereist.
• Pre-employment screening verplicht: VOG en UVO-screening moeten worden afgerond vóór aanvang.
• Geschikt voor freelancers (ZZP) onder fee-only constructie; er wordt €1,45 margin ingehouden door de leverancier en na 1 jaar verlaat de leverancier de keten.
• Contractdetails: verlengingsoptie mogelijk; maximaal 2 gespreksrondes; positie kan vroegtijdig worden gesloten bij voldoende geschikte kandidaten.
• Belangrijk: correcte en volledige kandidaatgegevens (inclusief geboortedatum en woonplaats) zijn verplicht voor aanbieding; geldige ID vereist bij intake.

Eisen

• Bachelor’s or Master’s degree in IT, Cybersecurity, Risk Management, or a related field.
• Proven experience (typically 5+ years) in IT/OT risk management, cybersecurity, audit, or compliance, preferably in complex environments.
• Good command of English language.
• A Certificate of Conduct (VOG) and a UVO screening must be obtained before the candidate can start.
• 3 days a week in Arnhem (Monday and Thursday are mandatory) the rest hybride.
• The candidate has proof of identity (a passport or identity card), which is valid at intake and on the start date of the candidate's contract and can be submitted for verification.
• It is important that the candidate is available for the entire requested period in the application.

Wensen

• Het is een pre als je ervaring hebt in complexe omgevingen.
• Ervaring met ISO frameworks is highly valued.
• De voorkeur van TenneT is dat de kandidaat fulltime werkt.