Dit ga je doen
Als Cybersecurity Reporting Specialist binnen Corporate Cybersecurity ben je dé inhoudelijke autoriteit op het gebied van cybersecurity reporting, governance en control. Jouw primaire focus ligt op het opstellen van hoogwaardige managementrapportages in audit-stijl, waarin je bevindingen scherp formuleert, risico’s expliciet duidt en concrete handelingsperspectieven aanreikt voor bestuur en management.
Je vertaalt complexe en vaak versnipperde informatie uit de organisatie naar eenduidige, onderbouwde en bestuurlijk bruikbare rapportages voor de Raad van Bestuur, Auditcommissie en directieteams. Daarbij combineer je inhoudelijke kennis van cybersecurity met expertise in risicomanagement, interne beheersing en auditing. Je beoordeelt de opzet, bestaan en werking van cybersecurity-maatregelen en brengt helder in beeld in hoeverre Stedin “in control” is.
Je signaleert structurele tekortkomingen in governance, risicobeheersing en control-processen, legt deze vast als bevindingen en doet gerichte verbetervoorstellen. Waar nodig neem je eigenaarschap over de opvolging hiervan, bijvoorbeeld door het (tijdelijk) leiden van verbeterinitiatieven of het coördineren van cybersecurity audits. Je fungeert als inhoudelijke sparringpartner voor Corporate Risk, Internal Audit, externe auditors en management binnen Stedin.
In deze rol
stel je periodieke management- en bestuursrapportages op in audit-stijl (bevindingen, risico’s, impact en acties);
beoordeel en duid je de effectiviteit van cybersecurity-controls en governance-structuren;
coördineer en begeleid je interne en externe audits en bewaak je de opvolging van bevindingen;
geef je richting aan verbeteracties en handelingsperspectieven voor de RvB en de Management Teams;
borg je dat wet- en regelgeving (zoals NIS2/Cbw, CSRD en aanpalende kaders) correct en consistent zijn vertaald naar verantwoording en rapportage.
Hoe ziet jouw dag eruit als Cybersecurity Reporting Specialist?
Je start de dag rustig met een kop koffie of thee.
Na het doornemen van e-mail en relevante ontwikkelingen (nieuwe wetgeving, auditinzichten of signalen uit de organisatie) werk je aan de periodieke cybersecurityrapportage voor de Raad van Bestuur. Je scherpt formuleringen aan, weegt risico’s zorgvuldig en zorgt dat bevindingen niet alleen correct zijn, maar ook bestuurlijk richtinggevend.
Later op de ochtend stem je af met Corporate Risk over strategische cyberrisico’s en werk je aan de onderbouwing van In-Control Statements voor Corporate Cybersecurity.
Na de lunch bespreek je met Internal Audit de uitkomsten van een recent onderzoek en vertaal je de bevindingen naar concrete verbeteracties voor de organisatie.
Gedurende de dag spar je met collega’s over de duiding van risico’s, de consistentie van rapportages en de juiste bestuurlijke toon.
Aan het eind van de dag loop je richting station Blaak — met het gevoel dat jouw werk direct bijdraagt aan beter bestuur en aantoonbare beheersing van cyberrisico’s.
Jouw sterke punten – worden wij blij van
Je hebt diepgaande kennis van cybersecurity governance, risicomanagement, internal control en auditing.
Je bent sterk in het schrijven van audit-waardige rapportages met heldere bevindingen, risicoanalyses en handelingsperspectieven.
Je analyseert complexe vraagstukken en vertaalt deze naar eenduidige en bestuurlijk relevante inzichten.
Je signaleert structurele knelpunten en weet deze om te zetten in concrete verbeteracties.
Je communiceert zorgvuldig en overtuigend met uiteenlopende doelgroepen, van RvB tot specialisten.
Je werkt gestructureerd, onafhankelijk en met oog voor kwaliteit en consistentie.
Je bent een natuurlijke sparringpartner en coach voor collega’s op inhoud en werkwijze.
Eisen voor de opdracht Cybersecurity reporting specialist
- Kandidaat dient de Nederlandse taal machtig te zijn in woord en geschrift, een aanbieding op deze aanvraag is hierbij een akkoordverklaring
- Kandidaat beschikt over WO-werk- en denkniveau, bij voorkeur in bedrijfskunde, IT, informatiebeveiliging of een vergelijkbare richting
- Kandidaat heeft minimaal 5 jaar relevante werkervaring in audit, business control (bij voorkeur bij een van de Big4)
- Kandidaat heeft minimaal 5 jaar ervaring met het opstellen van (audit) rapportages, jaarverslagen en verantwoording richting bestuur, audit of toezichthouders
- Kandidaat heeft uitstekende beheersing van de Nederlandse taal, inclusief ervaring met complexe communicatiestukken en strategische plannen
- Het CV is voorzien van referenties (naam, functie en contactgegevens referent) of deze kunnen op aanvraag aangeleverd worden
Wensen voor de opdracht Cybersecurity reporting specialist
- Goed kunnen plannen
- Verantwoordelijkheidsgevoel
- Flexibele instelling
- Goede communicatieve vaardigheden
- Resultaatgericht
- Proactief
- Luistervaardig
- Indien kandidaat eerder werkzaam is geweest binnen Stedin, dient de reden van vertrek in het CV te staan en worden intern referenties ingewonnen
Geïnteresseerd in deze opdracht?
Zo gaan wij te werk
1. Reageer op de opdracht Cybersecurity reporting specialist
Wanneer je op deze opdracht reageert, starten wij direct met het beoordelen van een mogelijke match.
- We bekijken of jouw ervaring en cv aansluiten bij de opdracht
- We leggen jouw profiel langs de lat van de eisen van de opdrachtgever
- We checken je tarief en zetten dit af tegen de actuele markt om je positie te bepalen
Met deze werkwijze vergroot je jouw kansen op succesvolle bemiddeling. Je hoort op werkdagen binnen 24 uur van ons of er sprake is van een match en of we samen het offertetraject kunnen beginnen.
2. Introductie bij Stedin
Past jouw profiel bij de eisen van Stedin ? Dan volgen de volgende stappen:
- Wij stellen jou voor aan Stedin
- Indien er aanvullende stukken nodig zijn, zoals een motivatie, diploma's, referenties of een VOG, zorgen wij voor het verzamelen hiervan
- We stellen gezamenlijk een overtuigende offerte op waarin jouw toegevoegde waarde helder naar voren komt
- Je krijgt van ons een tariefadvies op basis van de marktsituatie, maar jij beslist uiteindelijk zelf over het uiteindelijke tarief
Ontvangen we een positieve reactie van Stedin , dan plannen we doorgaans een kennismakings- of intakegesprek met je in.
3. Aftrap van de opdracht!
Bij ons kun je rekenen op openheid en transparantie. Doordat we direct schakelen met zelfstandigen, houden we de inhuurketen overzichtelijk en kun jij altijd precies zien hoe het traject verloopt.
- Gemiddelde marges: we rekenen 13% marge over je uurtarief; dit daalt na het eerste jaar naar 11%.
- Supersnelle betaling: zodra de opdrachtgever heeft overgemaakt, staat jouw brutoloon op werkdagen altijd binnen 24 uur op je rekening.
- Altijd je eigen keuzes: bij ons heb je geen concurrentie- of relatiebeding. Wanneer je goed werk levert en de opdrachtgever biedt meer werk aan, mag je dit direct aannemen, volledig vrij dus.
Zo bieden we jou heldere afspraken en behoud je de zelfstandigheid die past bij ondernemen op jouw manier.
Reageer nu binnen 24 uur reactie
Even voorstellen
Wij zijn LibLab
Wat fijn dat je je weg hebt gevonden naar LibLab! Dit platform is speciaal ontwikkeld voor jou als zelfstandig professional en sluit naadloos aan op de wensen en inzichten uit de dagelijkse praktijk. Met inmiddels ruim 18 jaar eigen ervaring als zelfstandig professionals weten wij precies welke uitdagingen je kunt tegenkomen, bijvoorbeeld bij het binnenhalen van nieuwe opdrachten of het samenwerken met tussenpersonen. Omdat we zelf iedere dag met deze situaties te maken hebben gehad, merken we dat de traditionele methodes niet langer toereikend zijn en echt toe zijn aan vernieuwing. Dát is precies waar wij ons voor inzetten.
De meerwaarde van LibLab voor jouw opdrachten
- Snel duidelijkheid: zodra je je aanmeldt voor een opdracht ontvang je binnen één werkdag bericht of we een goede match zien
- Eerlijke marges: je betaalt 13% marge en vanaf het tweede jaar wordt dit percentage automatisch verlaagd naar 11%
- Supersnelle uitbetaling: nadat de klant het bedrag heeft voldaan staat je factuur of brutoloon binnen 24 uur op je rekening
- Volledige vrijheid: wij werken zonder relatiebeding of concurrentiebeding je kunt dus altijd elke vervolgopdracht zelf bepalen