In het kort
Audit & Risk consultant bij EDSN in Amersfoort. Het betreft een detachering-functie voor 40 uur per week met een looptijd van 6 maanden. Reageren kan tot en met 4 augustus 2026.
Vacature: Eerstelijns Risk Manager
Uren: 32–40 uur Locatie: Amersfoort / hybride Sector: Energiemarkt
Roloverzicht
Wil jij met risicomanagement bijdragen aan de energietransitie? Als Eerstelijns Risk Manager faciliteer, coach en ondersteun je teams (DevOps, Product Owners, Security Officers en auditors) bij het integraal beoordelen van risico’s, het implementeren van passende beheersmaatregelen en het aantoonbaar in control brengen en houden van IT-diensten. Geen traditionele compliancefunctie, maar een trusted advisor-rol volgens het principe: Voordoen → Samen doen → Zelf doen.
Wat ga je doen?
- Ontwerpen en implementeren van Control Frameworks voor nieuwe applicaties en diensten op basis van risicoanalyses.
- Aantonen van de opzet en het bestaan van controls voorafgaand aan livegang van functionaliteiten en applicaties.
- Beoordelen van de impact van wijzigingen op bestaande applicaties, risico’s en Control Frameworks.
- Periodiek toetsen en aantonen van de werking van controls na livegang.
- Begeleiden van externe audits: organiseren van interviews, beantwoorden van vragen en reviewen van bewijslast.
- Afstemmen met stakeholders zoals tweedelijns risk management, auditors, Epic Owners, Security Officers, Privacy Officers en Expert Groups.
- Faciliteren van Data Migration Risk Assessments en borgen van zorgvuldige vastlegging en opvolging.
- Begeleiden van teams bij het oplossen van auditbevindingen en verbeterpunten.
- Adviseren over complexe ad-hoc vraagstukken op het gebied van risico’s, privacy, security en interne beheersing.
- Verder professionaliseren en operationaliseren van risicomanagement binnen de waardestroom.
Wie zoeken wij?
- Je bent een proactieve, coachende en resultaatgerichte professional die geen vinkjeszetter is, maar eigenaarschap stimuleert binnen teams.
- Je hebt een brede, integrale blik en verbindt processen, mensen, technologie, data, security, privacy en governance.
- Je bent zichtbaar, schakelt makkelijk tussen operatie, management en governance en durft kritische vragen te stellen.
- Je vertaalt complexe risico- en assurancevraagstukken naar praktische oplossingen en vergroot risk awareness binnen teams.
Wat breng jij mee?
- Minimaal 5 jaar aantoonbare ervaring met risicomanagement, interne beheersing of IT-controls.
- Inzicht in het Three Lines Model en de rol van de eerste lijn daarin.
- Ervaring in een complexe IT- en/of veranderomgeving, bij voorkeur binnen Agile- en DevOps-organisaties.
- Sterke vaardigheden in stakeholdermanagement en het verbinden van verschillende disciplines.
- Vermogen om risico’s te vertalen naar concrete, werkbare maatregelen.
- Proactieve, zelfstandige werkhouding en uitstekende communicatieve vaardigheden.
- Pré: RE-titel.
Waarom deze functie?
Je hebt directe impact op de betrouwbaarheid, veiligheid en continuïteit van bedrijfskritische dienstverlening. Je werkt op het snijvlak van technologie, governance en risicobeheersing en krijgt de kans om mee te bouwen aan nieuwe applicaties, processen en werkwijzen in de energiemarkt. Iedere dag lever je een bijdrage aan verbeterde en toekomstbestendige dienstverlening.
Eisen
- In het geval van een gunning is het verplicht dat de kandidaat/leverancier vóór aanvang van de opdracht volledig aan de compliance-eisen voldoet. Houd er rekening mee dat we na een gunning de opdracht in ons platform Striive zullen opzetten. Compliance en facturering worden hier afgehandeld
- Indien van toepassing: Voor deze positie geldt dat er stand-by diensten van toepassing kunnen zijn waarbij de medewerker wordt verplicht om stand-by diensten te draaien. De verplichting om stand-by diensten te draaien houdt in dat de medewerker gedurende een bepaalde periode buiten de kantooruren (08.30 uur tot 17.00 uur) telefonisch bereikbaar is en zo spoedig mogelijk beschikbaar is om bij storingen en andere calamiteiten werkzaamheden te verrichten. Het draaien van een weekdienst (maandag 08.30 uur tot en met de volgende maandag 08.30 uur) is de standaard
- De kandidaat beheerst de Nederlandse taal zowel schriftelijk als woordelijk uitstekend
- De kandidaat is bereid om 2 dagen in de week op het kantoor in Amersfoort aanwezig te zijn. - voor MDK: ma + do - voor LEV - A&M: ma + wo
- De werkzaamheden worden te allen tijde vanaf een Nederlands werkadres uitgevoerd. Conform EDSN beleid is 4 x 9 uur werken per week niet toegestaan
- 0• Gedurende inwerkperiode (1 mnd) is medewerker minimaal 32 uur/week beschikbaar. • Eerste 3 maanden heeft medewerker geen geplande afwezigheid langer dan 1 week. • Medewerker werkt minimaal op de vaste kantoordagen (maandag én donderdag) een volledige werkdag op kantoor
- Competenties: Je bent een stevige gesprekspartner die risico’s begrijpelijk kan maken voor zowel management als technische teams. Je durft kritische vragen te stellen, maar weet mensen tegelijkertijd mee te nemen en te overtuigen. Werk je proactief en zelfstandig, maar functioneer je ook uitstekend in teamverband; Beschik je over uitstekende communicatieve vaardigheden
- Aantoonbaar minimaal 5 jaar ervaring met risicomanagement, interne beheersing of IT-controls
- Kandidaat begrijpt het Three Lines Model en de rol van de eerste lijn daarin
- Ervaring in een complexe IT- en/of veranderomgeving
- Sterk in het verbinden van stakeholders en kun je schakelen tussen operatie, management en governance
- Risico’s vertalen naar concrete en werkbare maatregelen
Wensen
- Hieronder graag aangeven op welke basis de kandidaat werkzaam is
- De kandidaat is minimaal in het bezit van een afgeronde (MBO/HBO/WO) diploma
- De kandidaat werkt níet via een midlance constructies
- Ervaring in een complexe IT- en/of veranderomgeving binnen Agile- en DevOps-organisaties
- Bij voorkeur een RE-titel
- Gelieve de contactgegevens mee te geven van de directe contactpersoon voor deze aanbieding indien deze afwijkt van het account waarmee wordt aangeboden
Hoe werkt het sollicitatieproces?
Solliciteer direct
Vul je gegevens in via het formulier hieronder. Duurt minder dan 2 minuten — geen account vereist.
Analyse binnen 1–2 werkdagen
Een van onze recruiters beoordeelt je geschiktheid kritisch en neemt persoonlijk contact op — via WhatsApp, telefonisch of e-mail, wat jij prefereert.
Aanbieding op maat
In samenspraak met jou maken wij de aanbieding in orde. Wij beheren het aanbiedingsproces en begeleiden je waar nodig.
Aan de slag
Wij blijven beschikbaar voor vragen en ondersteuning — ook na plaatsing. Transparant, persoonlijk en zonder verrassingen.
Veelgestelde vragen
Wat kost het als ik via Jobhob word geplaatst als ZZP'er?
Voor ZZP-opdrachten hanteert Jobhob een fee van 10% over het geboden uurtarief van de opdrachtgever. Dit wordt vooraf transparant gecommuniceerd — geen verborgen kosten of verrassingen.
Tot wanneer kan ik solliciteren op deze vacature?
Deze vacature sluit op 4 augustus 2026. Solliciteer op tijd — na de sluitingsdatum is reageren niet meer mogelijk.
Hoe snel hoor ik iets na mijn sollicitatie?
Binnen 1 tot 2 werkdagen neemt een Jobhob-recruiter persoonlijk contact met je op. We doen eerst een kritische analyse op geschiktheid en geven je altijd eerlijke feedback — ook als we je op dit moment niet verder kunnen helpen.
Via welk kanaal neemt Jobhob contact met mij op?
Alle correspondentie verloopt persoonlijk via het kanaal dat jij prefereert: WhatsApp, telefonisch of e-mail. Je geeft je voorkeur op bij je sollicitatie.
Kan ik solliciteren als ik niet zeker weet of ik geschikt ben?
Ja, zeker. Onze recruiter doet de kritische analyse op geschiktheid. Twijfel je? Solliciteer gewoon — wij laten je weten of er een match is en bespreken eventueel alternatieven met je.
