Eisen: - Minimaal 5 jaar ervaring in informatiebeveiliging-risicobeheersing of vergelijkbare functies binnen risicomanagement. - Ervaring met frameworks zoals NIST, ISO/IEC 27001/2, SOC1/2, en Cobit. - Certificeringen zoals CISA, CISSP, CISM en/of CRISC zijn een pre. - Sterk analytisch vermogen en ervaring met het afstemmen van Informatiebeveiliging-risicobeheerstrategieën op bredere bedrijfsdoelstellingen. - Goede beheersing van de Nederlandse en Engelse taal. Omschrijving: Het CISO office van Enexis is verantwoordelijk voor het waarborgen van de informatiebeveiliging binnen de organisatie. Dit team heeft als doelen proactief risicomanagement, transparantie, voorspelbaarheid en het verhogen van de weerbaarheid van Enexis tegen cyberdreigingen. Als Senior DSO Security Officer ben je verantwoordelijk voor het ontwikkelen, onderhouden en optimaliseren van het (IT) Security-risicomanagementbeleid, gebaseerd op het Enexis-brede Internal Control Framework (ICF). Je werkt nauw samen met de ICT-afdeling en adviseert het ICT-lijnmanagement over operationele, tactische en strategische risico's. Daarnaast ondersteun je bij strategische risicobeoordelingen en analyseer je informatiebeveiliging-risico's bij leveranciers en uitbestedingspartners. Je coördineert risicogestuurde activiteiten vanuit het Information Security Management Systeem (ISMS) en organiseert risico-assessments en workshops. Je bent ook verantwoordelijk voor het beheren en actualiseren van informatiebeveiliging-risicoregisters en -beelden. In deze rol is het belangrijk dat je sterk analytisch bent en ervaring hebt met het afstemmen van informatiebeveiliging-risicobeheerstrategieën op bredere bedrijfsdoelstellingen. Je draagt bij aan de optimalisatie van het Security Risk Managementbeleid en het ICT-brede ICF, en zorgt ervoor dat risicomanagementactiviteiten effectief worden uitgevoerd. Als Information Security Officer ondersteun je de organisatie met security risk management als belangrijkste aandachtspunt. Je werkt samen met andere risicoadviseurs binnen Enexis om een robuust en veilig IT-landschap te creëren.