Een toonaangevende organisatie in de banksector zoekt een IT & Cyber Third Party Risk Assessor voor hun Governance, Risk & Compliance (GRC) team. In deze strategische rol draag je bij aan de veiligheid van de operaties door IT- en cyberrisico's te beoordelen en te beheren die verband houden met externe leveranciers en intragroepsproviders, met een sterke focus op cloudservices en belangrijke technologiepartners.
Wat je doet
- Uitvoeren van due diligence, evalueren van controles en zorgen dat leveranciers voldoen aan beveiligings- en regelgevende verwachtingen.
- Beoordelen van cloudoplossingen en -providers (SaaS, IaaS, PaaS), inclusief architectuur en risicobeperkingen.
- Analyseren van rapporten over kwetsbaarheidsbeheer en penetratietesten, uitdagen van herstelplannen en opvolgen van kritieke bevindingen.
- Identificeren en beoordelen van applicatiegerelateerde risico's en zorgen voor passende beveiligingsmaatregelen.
- Toepassen van erkende standaarden (ISO 27001, SOC 2, NIST, OWASP) om beoordelingen en aanbevelingen te structureren.
- Beoordelen en onderhandelen over IT- en cyberclausules in contracten met inkoop en juridische afdeling om robuuste bescherming te waarborgen.
- Coördineren van leveranciersaudits, gebruikmaken van GRC-tools (bijv. ServiceNow) en ondersteunen van continue monitoring.
- Samenwerken met cyberdefensie, beveiligingsarchitecten, continuïteitsexperts, DPO's en business teams.
Profiel
- Sterke analytische vaardigheden.
- Duidelijke communicatie.
- Gestructureerde aanpak.
- Onderhandelingsvaardigheden.
- Vermogen om te coachen en te beïnvloeden binnen de organisatie.
Talen.
- Frans en Engels zijn verplicht.
- Nederlands is een pluspunt.
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.