We zoeken een GRC Information Security Officer om deel te nemen aan het Information Security Governance, Risk & Compliance (GRC) team van een internationale organisatie. Deze rol richt zich op het ondersteunen van security governance processen, risicobeheeractiviteiten en security exception management. Je werkt nauw samen met zowel zakelijke als technische stakeholders en draagt bij aan de continue verbetering en volwassenheid van het security governance framework van de organisatie.
Dit is een uitstekende kans voor een cybersecurity professional die expertise wil ontwikkelen in Governance, Risk & Compliance binnen een dynamische en collaboratieve omgeving.
Wat je doet
- Uitvoeren en ondersteunen van Information Security risicobeoordelingen
- Opvolgen van risicobeperkingsplannen en herstelacties
- Beheren van security uitzonderingen en bijhouden van compliance afwijkingen
- Begeleiden van stakeholders door security governance processen en vereisten
- Voorbereiden van rapporten, dashboards, KPI's en managementpresentaties
- Deelnemen aan operationele en stakeholdervergaderingen
- Zorgen voor naleving van security beleid, standaarden en governance processen
- Identificeren van mogelijkheden voor procesverbeteringen en automatisering
- Bijdragen aan de continue verbetering van security governance praktijken
Eisen
- 1 tot 3 jaar ervaring in Information Security, Cybersecurity, Risk Management of GRC-gerelateerde activiteiten. Kandidaten met maximaal 4-5 jaar ervaring kunnen ook in overweging worden genomen. Recente afgestudeerden zonder professionele ervaring komen niet in aanmerking
- Goed begrip van Information Security principes en praktijken
- Kennis van kern IT- en securityconcepten, waaronder:
- Netwerkbeveiliging
- Netwerksegregatie
- Grondbeginselen van infrastructuurbeveiliging
- Vermogen om security risicobeoordelingen uit te voeren of te ondersteunen
- Sterke analytische en probleemoplossende vaardigheden
- Uitstekende communicatie- en stakeholdermanagementvaardigheden
- Vermogen om zelfstandig te werken en geleidelijk eigenaarschap te nemen van activiteiten
- Sterke Microsoft Office vaardigheden (Excel, PowerPoint, Outlook, Teams)
- Vereiste studies: Master
- Engelse taalvaardigheid (gemiddeld)
Profiel
- Security professional die graag leert en groeit in het GRC-domein
- Proactief, aanpasbaar en oplossingsgericht
- Comfortabel in interactie met zowel technische als zakelijke stakeholders
- Sterke ownership mentaliteit en bereidheid om initiatief te nemen
- Nieuwsgierig en toegewijd aan continue verbetering
- Uitstekende interpersoonlijke en communicatieve vaardigheden
Wensen
- Ervaring met GRC-platforms zoals ServiceNow GRC, RSA Archer, OneTrust of vergelijkbare tools
- Ervaring in een gereguleerde omgeving of farmaceutische industrie
- Security certificeringen (ISO 27001, Security+ of equivalent)
- Franse en/of Nederlandse taalvaardigheid
Praktisch
- Langdurige freelance mogelijkheid binnen een volwassen Information Security organisatie
- Blootstelling aan Governance, Risk & Compliance best practices
- Mogelijkheid om samen te werken met ervaren cybersecurity professionals
- Deelname aan procesverbeterings- en automatiseringsinitiatieven
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.