CISO Officer TPRM (YPTO001920)

TiTANS België; Anderlecht; Hybride; EUR 65 000 - 110 000; Plein temps

Résumé du poste

TiTANS België zoekt een Cybersecurity Third Party Risk Manager om het beleid en de praktijken rond leveranciers en partners te beheren. U zorgt voor consistente naleving van beveiligingsvereisten in inkoop- en aanbestedingsprocessen.

Uw rol omvat risico-identificatie, beoordeling en implementatie van mitigaties, met rapportage aan het CISO-team en het management. Vereist is een masterdiploma en actieve certificering, met minstens 5 jaar ervaring in relevante domeinen.

Qualifications

• Vloeiende communicatie in Nederlands, Frans en Engels.
• Masterdiploma in IT, recht, risicomanagement of informatiebeveiliging.
• Minimaal één geldige actieve certificering: ISC2 CISSP, CCSP, ISACA CISA, CRISC, CISM, CDPSE of CGEIT.
• Minimaal 5 jaar ervaring in ten minste één van: Third Party Risk Management, Security Assurance, GRC / compliance, audit of security assessment.
• Ervaring in het beoordelen van inkoopdocumentatie (RFI, RFQ, RFP, enz.).
• Bereidheid om minstens 2 dagen per week op locatie te werken.

Responsabilités

• Beheren en verbeteren van het cybersecurity third party risk management framework.
• Identificeren, analyseren en beoordelen van cybersecurityrisico's verbonden aan derde partijen.
• Definiëren, monitoren en documenteren van risicobeperkende maatregelen, acceptatievoorwaarden en actieplannen.
• Beoordelen van leveranciersreacties vanuit beveiligings-, compliance- en risicomanagementperspectief.
• Bijdragen aan het opstellen van beveiligingsgerelateerde antwoorden en risico's identificeren in samenwerking met relevante stakeholders.
• Zorgen voor rapportering en monitoring van risico's aan CISO en management; voorstellen doen voor continue verbeteracties.

Connaissances

Dutch language

French language

English language

Cybersecurity

Risk management

GRC / compliance

Audit

Vendor assessment

Stakeholder management

Contractual knowledge

Formation

Masterdiploma in IT, law, risk management or information security

Description du poste

Zorg voor effectief beheer van cybersecurityrisico's gerelateerd aan derde partijen (leveranciers, partners, dienstverleners, integratoren, verkopers) en de integratie en afdwinging van cybersecurityvereisten binnen inkoop- en aanbestedingsprocessen (RFI, RFC, RFQ, RFP, aanbestedingen, enz.), in lijn met de CISO-strategie, regelgevingskaders en de standaarden van de organisatie.

De rol heeft als doel ervoor te zorgen dat beveiligingsverplichtingen met derde partijen consistent, conform, gecontroleerd en traceerbaar zijn vanuit technisch, regelgevend en contractueel perspectief gedurende de volledige levenscyclus van de relatie met de derde partij.

• Opzetten, onderhouden en continu verbeteren van het cybersecurity third party risk management framework, in lijn met toepasselijke regelgevende en industriestandaarden.
• Identificeren, analyseren en beoordelen van cybersecurityrisico's verbonden aan derde partijen op basis van beveiligingsvragenlijsten, ondersteunende documentatie (certificeringen, beleidslijnen, auditrapporten) en beoordelingen van voorgestelde architecturen of oplossingen.
• Definiëren, monitoren en documenteren van risicobeperkende maatregelen, acceptatievoorwaarden en gerelateerde actieplannen.
• Inkoopprocessen en aanbestedingsdocumentatie
  • Beoordelen en beveiligen van cybersecurityvereisten binnen inkoopprocessen (RFI, RFC, RFQ, RFP, enz.) en aanbestedingsdocumentatie, met naleving van toepasselijke referentiekaders.
  • Beoordelen van leveranciersreacties en -voorstellen vanuit een beveiligings-, compliance- en risicomanagementperspectief.
  • Bijdragen aan het opstellen van beveiligingsgerelateerde antwoorden en identificeren van bijbehorende risico's, voorwaarden en verplichtingen, in samenwerking met relevante stakeholders.
• Rapportering en continue verbetering
  • Zorgen voor rapportering en monitoring van risico's verbonden aan derde partijen en beoordeelde RFP's.
  • Geconsolideerde zichtbaarheid bieden aan de CISO en het management, en voorstellen doen voor continue verbeteracties.

Bewijs van naleving van de gevraagde vaardigheden (criteria) moet worden geleverd in het CV.

• Vloeiende communicatie in het Nederlands, Frans en Engels (mondeling en schriftelijk). Nederlands of Frans op C1-niveau, de andere taal minstens B2, Engels minstens C1.
• Masterdiploma in een relevant vakgebied uit de volgende lijst: IT, recht, risicomanagement, informatiebeveiliging.
• Minimaal één geldige actieve certificering op datum van indiening uit de volgende lijst: ISC2 CISSP, CCSP, ISACA CISA, CRISC, CISM, CDPSE of CGEIT.
• Minimaal 5 jaar ervaring in ten minste één van de volgende domeinen: Third Party Risk Management, Security Assurance, GRC / compliance, audit of security assessment.
• Aantoonbare ervaring in het beoordelen van inkoopdocumentatie (RFI, RFQ, RFP, enz.).
• Bereidheid om minstens 2 dagen per week op locatie te werken.

Evaluatiecriteria

• Ervaring met cybersecuritykaders (aantal projecten, rol, verantwoordelijkheden).
• Ervaring in het beoordelen van IT-/beveiligingsarchitecturen (omvang, aantal beoordelingen, rol).
• Ervaring in het analyseren van cybersecurityvereisten en inkoopdocumentatie (omvang en taken).
• Ervaring in het produceren van deliverables (rapporten, beleidslijnen, beoordelingen).
• Ervaring in analytische taken (risicoanalyse, compliance, audits).
• Ervaring in het opstellen van gestructureerde rapporten (type, publiek, context).
• Niveau en complexiteit van stakeholdermanagement (IT, juridisch, CISO, enz.).
• Ervaring in risicogebaseerde besluitvorming (voorbeelden in CV).
• Mate van autonomie in vorige functies (leidinggevend versus ondersteunend).