Een ervaren IT en Cyber Risicobeheer Adviseur wordt gezocht om het Governance, Risk en Compliance team van een grote financiële organisatie te ondersteunen. De consultant helpt IT- en bedrijfsstakeholders bij het identificeren, beoordelen, monitoren en verminderen van IT- en cyberrisico's binnen applicaties, activa, projecten, Agile teams en derden. De rol vereist sterke ervaring in IT-risicobeheer, informatiebeveiligingsgovernance, controlekaders en stakeholderadvies.
Deze opdracht is geschikt voor een GRC-professional met sterke analytische vaardigheden, uitstekende communicatieve vaardigheden en het vermogen om complexe IT- en cyberrisico-onderwerpen te vertalen naar duidelijke, gestructureerde en uitvoerbare aanbevelingen.
Wat je doet
- Ondersteunen en monitoren van IT- en cyberbeveiligingsrisico's die eigendom zijn van bedrijfseenheden, functies, tribes of IT-teams
- Uitvoeren van IT- en cyberrisico kwaliteitsborging van risicocreatie tot behandeling en afsluiting
- Uitvoeren van risicobeoordelingen op applicaties, projecten, Shadow IT-situaties en externe omgevingen
- Adviseren van IT- en bedrijfsstakeholders over IT- en cyberbeveiligingsrisicobeheerpraktijken
- Monitoren van herstelacties en ondersteunen van risicobehandelingsplannen
- Rapporteren van IT- en cyberrisico's en de algehele risicopositie aan cyberbeveiliging, IT, business en management stakeholders
- Bijdragen aan de continue verbetering van risicobeheermethoden, -processen en -tools
- Koppelen van ISMS-activiteiten aan bredere IT-risicobeheerprocessen
- Ondersteunen van controle-, audit- en compliance-gerelateerde activiteiten
- Nauw samenwerken met interne stakeholders binnen beveiliging, IT, business, risico, compliance en operations
Eisen
- Minimaal 8 jaar ervaring in IT-risico, cyberrisico, informatiebeveiliging, IT-governance of een gerelateerd domein
- Sterke ervaring in IT- en cyberrisicobeheer
- Ervaring met het koppelen van ISMS-processen aan IT-risicoprocessen
- Kennis van controlekaders en auditmethodologieën
- Ervaring met risicobeoordeling, risicobehandeling, opvolging van herstel en risicorapportage
- Goed begrip van IT- en cyberbeveiligingsbeleid, -controles en -governancemodellen
- Aanzienlijke ervaring met cloudservices zoals SaaS, gehoste services of AWS
- Kennis van best practices voor softwareontwikkelingsbeveiliging
- Ervaring met release management, change management, incident management en testprocessen
- Vermogen om duidelijke, gestructureerde en beknopte documentatie te produceren
- Uitstekende Engelse schrijf- en communicatievaardigheden
- Engels plus ten minste één lokale taal: Frans of Nederlands
- Sterke stakeholder management vaardigheden, met het vermogen om te communiceren met technische, zakelijke en managementdoelgroepen
- Autonoom, proactief, analytisch, precies en control-minded
Wensen
- Ervaring in een bank- of financiële dienstverleningsomgeving
- Beveiligingscertificeringen zoals CISSP, CISM, CIPP of CCSK
- Ervaring met risicobeheer van derden
- Ervaring met GRC- of IT-risicotools
- Kennis van Agile leveringsomgevingen
- Ervaring met werken met senior management of executive rapportage
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.