Senior Specialist Cybersecurity Reporting

Senior Specialist Cybersecurity Reporting

Functieprofiel

Je bent de inhoudelijke autoriteit op het gebied van cybersecurity reporting, governance en control. Je ontwikkelt en verbetert organisatiebrede stuurinformatie, vertaalt strategische risico’s naar concrete KPI’s en metrics en zorgt dat bestuur, auditcommissie en directieteams beschikken over betrouwbare, eenduidige en scherpe inzichten. Je vertaalt beleidskaders, control frameworks, volwassenheidsmodellen en CSRD‑vereisten naar praktische methoden, dashboards en processen. Je signaleert knelpunten in governance, risicobeheersing en controlprocessen, doet verbetervoorstellen en leidt (tijdelijk) projecten om verbeteringen te realiseren. Je fungeert als inhoudelijke vraagbaak en coach en bent een sparringpartner voor Corporate Risk, Internal Audit, externe auditors en managementteams.

Taken en verantwoordelijkheden

• Ontwikkelen en operationaliseren van stuurinformatie, KPI‑sets en normenkaders.
• Aansturen van (tijdelijke) verbeterinitiatieven, audits of governanceprocessen.
• Opstellen en waarborgen van hoogwaardige rapportages richting RvB, Auditcommissie en externe toezichthouders.
• Vertalen van CSRD‑elementen en andere wet‑ en regelgeving naar correcte en tijdige rapportages.
• Signaleren van knelpunten in governance, control en risicobeheersing en uitvoeren van verbeteracties.
• Coachen van collega’s en fungeren als inhoudelijke vraagbaak.

Voorbeelden van dagelijkse werkzaamheden

• Monitoren van relevante wetgeving, control‑updates en afwijkingen in KPI’s.
• Leiden van de tactische afstemming van periodieke cybersecurityrapportages voor bestuur en auditcommissie.
• Samenwerken met data‑/Power BI‑teams aan doorontwikkeling van dashboards en meetbare indicatoren.
• Afstemmen van strategische risico’s met Corporate Risk en beoordelen van internal control evidence.
• Bespreken van auditbevindingen met Internal Audit en uitzetten van benodigde acties.

Gewenste vaardigheden en eigenschappen

• Diepgaande expertise in cybersecurity governance, control frameworks, risicomanagement en compliance.
• Vermogen om complexe informatie snel te analyseren en te vertalen naar strategische inzichten, beleid en praktische oplossingen, inclusief datagedreven dashboards.
• Ervaring met signaleren van knelpunten en realiseren van verbeteringen op inhoudelijk, procesmatig en organisatorisch niveau.
• Coachende en verbindende stijl; overtuigend en in staat anderen mee te nemen in jouw visie.
• Ervaring met multidisciplinaire projecten en beïnvloeden zonder formele hiërarchie.
• Duidelijke communicatie richting verschillende doelgroepen, van bestuur tot operationele teams en technische specialisten.
• Affiniteit met datagedreven werken en toepassen van governance‑ en risicobeheersingsprocessen.
• Proactief, gestructureerd en resultaatgericht werken in een dynamische omgeving.
• Ervaring met coördineren van audits, beheren van documentatie en uitvoeren van kwaliteitscontroles op security controls.
• Snel schakelen tussen strategische en operationele vraagstukken en prioriteiten stellen.

Opleiding en ervaring

• Opleidingsniveau: WO‑werk‑ en denkniveau, bij voorkeur in informatiebeveiliging, IT, bedrijfskunde of vergelijkbaar.
• Ervaring: Minimaal 5 jaar relevante werkervaring in cybersecurity governance, risicomanagement, audit, compliance of verwant vakgebied.
• Ervaring met het opstellen van rapportages, jaarverslagen en verantwoording richting bestuur, audit of toezichthouders.
• Uitstekende beheersing van de Nederlandse taal, inclusief ervaring met complexe communicatiestukken en strategische plannen.
• Ervaring met Power BI is een pré; conceptueel kunnen meedenken over datastructuren is een must.

Eisen

• Kandidaat heeft minimaal WO‐werk- en denkniveau, bij voorkeur in
  informatiebeveiliging, IT, bedrijfskunde of een vergelijkbare richting
• Kandidaat heeft minimaal 5 jaar relevante werkervaring in cybersecurity
  governance, risicomanagement, audit, compliance of een verwant vakgebied
• Kandidaat heeft ervaring met het opstellen van rapportages, jaarverslagen
  en verantwoording richting bestuur, audit of toezichthouders
• Kandidaat heeft uitstekende beheersing van de Nederlandse taal, inclusief
  ervaring met complexe communicatiestukken en strategische plannen
• Deze aanvraag is NIET geschikt voor de inzet van zzp'ers. Leverancier
  verklaart hierbij dat de aangeboden professional: • is opgenomen in de
  loonadministratie van Leverancier of een derde partij; • in loondienst is
  bij een Leverancier die de juiste certificering heeft voor het uitlenen van
  personeel; • is verzekerd voor werknemersverzekeringen; • geen
  directeur-grootaandeelhouder (DGA) van de B.V. is waar het contract mee
  afgesloten wordt of van hiermee participerende ondernemingen; • netto-loon
  uitbetaald krijgt, waarover de wettelijk voorgeschreven loonheffingen,
  loonbelasting en premies voor volks- en werknemersverzekeringen zijn
  ingehouden en afgedragen aan de Belastingdienst door de Leverancier of
  derde partij
• Graag marktconform aanbieden. Tarieven dienen all in te zijn. Losse
  declaraties zijn niet toegestaan

Wensen

• De kandidaat heeft ervaring met Power BI en kan conceptueel meedenken over
  datastructuren
• Via welke broker dient de opdracht te lopen in het geval van gunning?
• Via welke inleen-constructie wordt de kandidaat aangemeld?
• De kandidaat beschikt over onderstaande competenties. Deze kunnen worden
  getoetst in een gesprek met de opdrachtgever. – Goed kunnen plannen –
  Verantwoordelijkheidsgevoel – Flexibele instelling – Goede communicatieve
  vaardigheden – Resultaatgericht – Proactief – Luistervaardig
• Is de kandidaat eerder werkzaam geweest binnen Stedin? Indien kandidaat
  eerder werkzaam is geweest binnen Stedin dan dient de reden van vertrek in
  het CV te staan. Tevens worden intern referenties ingewonnen. Mocht de
  reden van vertrek en de referentie(s) niet overeenkomen, dan wordt de
  toelating in het Dynamisch Aankoopsysteem ontnomen

Competenties

• Goed kunnen plannen
• Verantwoordelijkheidsgevoel
• Flexibele instelling
• Goede communicatieve vaardigheden
• Resultaatgericht
• Proactief
• Luistervaardig

Vul je gegevens hieronder in, dan nemen we binnen 2 uur contact met je op om samen te kijken of er een match is. Heb je nog vragen? Bel ons op 030-249 66 96 of stuur een e-mail naar info@greenpepper.nl We helpen je graag verder!