Skip to content

Security & Risico Officer

  • Hybride
    • Delft, Zuid-Holland, Nederland
    • Utrecht, Utrecht, Nederland
    +1 meer

Functieomschrijving

Je bent verantwoordelijk voor security en operationeel risico bij Eddy Grid: je begrijpt de technologie, vertaalt wetgeving naar de praktijk, stelt het kader op en zorgt dat het werkt. Onze engineers bouwen en beheren de systemen; jij bepaalt waaraan deze systemen moeten voldoen en ziet toe op de naleving.

Het werkgebied is breed: fysieke toegang tot gebouwen, IT en apparaten, onze codebasis en uitrol, certificaten, koppelingen naar AI-tools (MCP) en toegang tot de energiemarkten waarop we handelen.

De rol staat apart van de CTO. Je rapporteert aan de CFO en hebt onafhankelijke toegang tot alle systemen.

Afhankelijk van de rol en het bedrijf kunnen andere compliance-gerelateerde taken ook onder jouw verantwoordelijkheid vallen.

Wat je doet

  • Een security- en risicokader opzetten, documentatie en monitoring beheren.

  • Toegangsbeheer ontwerpen: wie welke data en systemen kan benaderen, wie code kan committen en uitrollen, en dit handhaven met het vier-ogen-principe.

  • Een doordachte data-toegangsstrategie bepalen, ook voor nieuwe koppelingen zoals AI-tools en klanttoegang, zodat nieuwe databronnen niet standaard open staan.

  • Zorgen dat elke beslissing en actie in onze systemen traceerbaar is.

  • Onze naleving van NIS2 monitoren en verbeteren waar nodig.

  • Bereid Eddy Grid voor op de nieuwe cybersecurity wetgeving

  • Security- en compliancevragen beantwoorden in aanbestedingen en van zakelijke klanten.

  • Samenwerken met ons infra/DevSecOps-team en externe auditors of adviseurs die het kader toetsen.

Vereisten

  • Je hebt een achtergrond in cybersecurity en begrijpt de technologie: je volgt architectuur, cloudinfrastructuur en toegangsmodellen en praat op niveau met developers.

  • Je hebt ervaring met het opzetten of beheren van een security- of risicokader (zoals ISO 27001, NIS2 of vergelijkbaar).

  • Je denkt logisch en gestructureerd, begrijpt snel nieuwe regels en vertaalt deze naar concrete maatregelen.

  • Je bent pragmatisch: je zoekt de maatregel die risico echt vermindert en past bij een snelgroeiend techbedrijf, niet het zwaarste proces.

  • Je werkt zelfstandig en durft iets te stoppen als het niet klopt.

  • Ervaring met REMIT of andere energiemarktregels is een plus.

of