Senior Risk & Compliance Manager

Другое

• At Company , we provide world-class global coverage with one of the most interconnected networks in the world. Our solutions focus on low latency, zero packet loss, and unmatched scalability, enabling seamless experiences for millions of users worldwide. With dedicated support, bespoke solutions, and cutting-edge technology, we deliver reliable, cost-efficient infrastructure that empowers game developers and businesses to scale effortlessly. Partnering with major names like Nvidia, DuckDuckGo , and Ubisoft , we are shaping the future of gaming and network technology.
• Als Senior Risk & Compliance Manager bij Company geef je vorm aan de governance, het risicomanagement en de compliance op het gebied van informatiebeveiliging binnen onze internationale organisatie.
• Het beheren van wereldwijde infrastructuur voor gaming en zakelijke klanten brengt grote verantwoordelijkheden met zich mee. Onze klanten vertrouwen erop dat wij hun diensten en gegevens beschermen. Tegelijkertijd vragen regelgeving zoals NIS2 en normenkaders zoals ISO 27001 ons om aan te tonen dat onze beheersmaatregelen goed zijn ingericht én in de praktijk effectief werken.
• Je bepaalt de strategische richting, adviseert het senior management en bouwt onze Governance, Risk & Compliance-functie verder uit. Daarbij blijf je voldoende betrokken bij de dagelijkse operatie om te begrijpen wat er binnen de organisatie speelt en vereisten te vertalen naar praktische, werkbare oplossingen.
• In deze invloedrijke rol help je Company om de informatiebeveiliging te versterken, zich voor te bereiden op toekomstige ontwikkelingen in wet- en regelgeving en een schaalbare GRC-functie op te bouwen voor de komende jaren.
• GRC-strategie en roadmap : Je ontwikkelt en realiseert een meerjarige roadmap voor Governance, Risk & Compliance, afgestemd op onze bedrijfsstrategie, internationale activiteiten en veranderende wet- en regelgeving.
• Leiderschap en teamontwikkeling : Je geeft leiding aan het GRC-team, coacht collega’s en ondersteunt de verdere ontwikkeling van het team. Je biedt duidelijke richting en helpt minder ervaren collega’s bij hun professionele groei.
• Compliance en regelgeving : Je vertaalt regelgeving zoals NIS2 en de Nederlandse Cyberbeveiligingswet naar praktisch beleid, beheersmaatregelen, trainingen en acties binnen de organisatie.
• Certificeringen en audits : Je leidt of coördineert certificeringstrajecten, gap-analyses, interne en externe audits en de gestructureerde opvolging van bevindingen.
• Internationale governance : Je ondersteunt compliance binnen onze internationale organisatie en werkt samen met stakeholders in Nederland, Frankrijk, Canada en de Verenigde Staten, en met ons moederbedrijf Ubisoft.
• Praktische ondersteuning : Je bent bereid om waar nodig zelf operationeel bij te dragen, terwijl je de strategische en leidinggevende focus van je rol bewaakt.
• Bij Company werk je met of draag je bij aan:
• Informatiebeveiliging : ISO 27001 en de verdere ontwikkeling van ons managementsysteem voor informatiebeveiliging (ISMS).
• Privacy en gegevensbescherming : ISO 27701 en relevante privacyvereisten.
• Assurance : SOC 2, bij voorkeur met ervaring met SOC 2 Type II.
• Risicomanagement en regelgeving : NIS2, de Nederlandse Cyberbeveiligingswet en andere relevante Europese en nationale vereisten.
• Aanvullende normen : Ervaring met NEN 7510, ISO 9001 of ISO 50001 is waardevol.
• Audits en beheersmaatregelen : Interne en externe audits, het toetsen van beheersmaatregelen, gap-analyses, risicoregisters en het beheren van bewijsmateriaal.
• Je hebt een duidelijke, door de directie gedragen GRC-roadmap opgesteld, met prioriteiten, verantwoordelijkheden, benodigde capaciteit en meetbare doelstellingen.
• Je hebt het ISMS versterkt en ervoor gezorgd dat beleid, beheersmaatregelen, documentatie en bewijsmateriaal goed worden bijgehouden.
• Je hebt belangrijke certificerings- en audittrajecten succesvol ondersteund en een gestructureerde aanpak opgezet voor het opvolgen van bevindingen.
• Je hebt de verantwoordelijkheden en de samenwerking tussen GRC, Security, Technology en het senior management verduidelijkt.
• Je hebt het GRC-team verder ontwikkeld en collega’s geholpen om met meer vertrouwen en zelfstandigheid te werken.
• Je hebt verbeterd hoe informatiebeveiligings- en compliancerisico’s aan de directie worden toegelicht en worden vertaald naar zakelijke beslissingen.
• Je hebt Company en SmartDC voorbereid op relevante ontwikkelingen in wet- en regelgeving, waaronder NIS2 en de Nederlandse Cyberbeveiligingswet.
• Je bent uitgegroeid tot een betrouwbare en deskundige adviseur voor het senior management en stakeholders binnen de hele organisatie.
• Ervaring : Je hebt circa tien jaar of meer relevante ervaring binnen Governance, Risk & Compliance, informatiebeveiliging, securitymanagement, audit of een nauw verwant vakgebied.
• Leiderschap : Je hebt aantoonbare ervaring met het aansturen en ontwikkelen van professionals binnen GRC, informatiebeveiliging, compliance of risicomanagement.
• Kennis van regelgeving : Je hebt gedegen kennis van NIS2 en kunt wettelijke vereisten vertalen naar proportionele en werkbare maatregelen voor de organisatie.
• Communicatie : Je beheerst het Engels vloeiend en kunt complexe risico’s helder uitleggen aan technische teams, operationele collega’s, klanten en het senior management.
• Certificeringen : CISM heeft een sterke voorkeur vanwege de brede focus op management en governance. CISSP of vergelijkbare kwalificaties op senior niveau zijn eveneens zeer relevant.
• Aanvullende expertise : Ervaring met SOC 2 Type II, ISO 27701, NEN 7510, ISO 9001, ISO 50001 of het werken binnen een certificerings- of auditorganisatie is een pre.
• Internationale werkomgeving : We beheren ons eigen internationale backbonenetwerk en zijn aanwezig op meer dan 60 locaties wereldwijd.
• Geavanceerde technologie : Je werkt met toonaangevende dienstverleners en moderne datacenterapparatuur.
• Aantrekkelijke arbeidsvoorwaarden : Je ontvangt een goed salaris, ploegentoeslagen, een jaarlijkse bonus, 25 vakantiedagen naast de officiële feestdagen, een reiskostenvergoeding en een premievrij pensioen.
• Professionele ontwikkeling : Je ontwikkelt je verder met loopbaanbegeleiding en een vergoeding voor opleidingen.
• Gamingvoordelen : Je krijgt levenslang toegang tot de gamebibliotheek van Ubisoft.
• Actief blijven en ontspannen : Maak gebruik van onze eigen fitnessruimte in Rotterdam of ontspan in de game- en muziekkamers.