We zoeken een IT and Cyber Third Party Risk Assessor die de technologische risico’s bij leveranciers beoordeelt en de beveiligingsmaatregelen versterkt. De focus ligt op risicobeoordelingen van derde partijen, cloudbeveiliging en contractbeoordelingen.
Wat breng je mee?
- 10+ jaar professionele ervaring in IT- en cyberrisicobeheer, met een focus op risicobeoordelingen van derde partijen.
- Ervaring met het beoordelen van cloudbeveiliging in SaaS-, IaaS- en PaaS-omgevingen, en met applicatiebeveiliging, kwetsbaarheidsbeheer en penetratietests.
- Kennis van de auditmethodologieën van ISO 27001, SOC 2, NIST en OWASP.
- Ervaring met het beoordelen van IT- en cyberclausules in leverancierscontracten en het onderhandelen over contractwijzigingen.
- Ervaring in de financiële sector en een sterke IT-achtergrond op het vlak van operationele en beveiligingsrisico’s.
- Ervaring met procesontwerp, business analysis en het verbeteren van risicomethodologieën.
- Ervaring met het presenteren van risicobevindingen en het geven van opleidingen aan stakeholders.
- Je kunt technische risico’s vertalen naar heldere aanbevelingen en stakeholders overtuigen.
- Een masterdiploma in IT, cybersecurity of risicobeheer, of gelijkwaardige ervaring.
- Frans (C1), Nederlands (C1) en Engels (C1).
Pluspunten
- Vertrouwd met ServiceNow en controlekaders.
- Ervaring met cloudservices zoals AWS of HSP.
- CISSP-, CISM-, CIPP- of CCSK-certificering.
Wat nu?
De mensen die hier goed presteren zijn degenen die zichzelf herkenden in deze beschrijving. Niet omdat ze aan elke eis voldoen, maar omdat de missie voor hen juist aanvoelde.
Wij werven actief voor deze functie. Sollicitaties worden beoordeeld door ons team, en passende profielen worden uitgenodigd voor een gesprek om de functie in detail te bespreken.
Solliciteren duurt minder dan een minuut. Uw e-mail, uw CV. Dat is alles wat we nodig hebben om het gesprek te starten.