IT and Cyber Third Party Risk Assessor (SRQ161736)

TiTans Consulting; Belgique; Remote; EUR 90,000 - 130,000; Full time

Job summary

TiTans Consulting zoekt een TPTRM Expert die risico's van derde partijen evalueert en beheert, met nadruk op cloudoplossingen en naleving van regelgeving. Je analyseert IT- en cyberrisico's tijdens due diligence en werkt nauw samen met cyber defense, procurement en juridische teams.

Je leidt IT/auditrapporten, ontwikkelt risicodashboards en rapporteert aan senior management. Een Masterdiploma in IT/cybersecurity of gelijkwaardig via ervaring en minstens 10 jaar ervaring zijn vereist.

Qualifications

• Masterdiploma in IT, Cybersecurity, Risicomanagement of gelijkwaardig door ervaring.
• Minimaal 10 jaar professionele ervaring in informatiebeveiliging.
• Ervaring met third-party IT- en beveiligingsbeoordelingen.
• Ervaring met presentaties en trainingen.
• Ervaring met IT- en Cyber Risicomanagement, focus op third-party risico's en cloudbeveiliging.
• Bekendheid met audit- en beveiligingsstandaarden (ISO 27001, SOC 2, NIST, OWASP).

Responsibilities

• Uitvoeren van uitgebreide IT- en Cyber risicoanalyses van derde partijen (intragroep en extern) tijdens due diligence, evalueren van cybersecurityhouding en naleving.
• Beoordelen van cloudoplossingen (SaaS, IaaS, PaaS) met focus op beveiliging en gegevensbescherming.
• Reviewen van kwetsbaarheids- en penetratietestrapporten en afstemming op standaarden.
• Reviewen, bevragen en onderhandelen van IT- en cybersecurityclausules in leverancierscontracten.
• Leiden van IT- en Cyber onsite audits uitgevoerd door externe auditors.
• Reviewen van IT auditrapporten, valideren van bevindingen en opvolgen van herstelplannen met derde partijen.
• Escaleren van kritieke IT- en Cyber risico's en zorgen voor tijdige oplossing.
• Monitoren van de IT- en beveiligingshouding via periodieke reviews van beveiligingsrapporten en attestaties.
• Leiden van ICT Risk & Cyber Committees en ontwikkelen van dashboards voor senior management.

Skills

TPTRM-expert

Cybersecurity risk management

Cloud risk assessment

Stakeholder samenwerking

Education

Masterdiploma IT/Cybersecurity/Risicomanagement

Tools

ServiceNow

Job description

Missie context

De Governance, Risk and Compliance team is verantwoordelijk voor het waarborgen van robuust IT- en Cyber Risicobeheer binnen de organisatie, met een sterke focus op Third-Party Technology Risk Management (TPTRM). Het team ondersteunt IT- en Businessfuncties bij het beoordelen, mitigeren en monitoren van risico's verbonden aan intragroep- en externe leveranciers, en zorgt voor naleving van het IT- en Informatiebeveiligingsbeleid.

Als TPTRM Expert speel je een cruciale rol in het evalueren en beheren van cybersecurity- en operationele risico's verbonden aan derde partijen, met name cloudgebaseerde oplossingen, en werk je samen met belangrijke stakeholders zoals cyber defense teams, security architects, business continuity experts, data protection specialisten en procurement.

Functieomschrijving

• Uitvoeren van uitgebreide IT- en Cyber risicoanalyses van derde partijen (intragroep en extern) tijdens de due diligence fase, waarbij hun cybersecurityhouding, IT-controles en naleving van regelgeving en contractuele verplichtingen worden geëvalueerd.
• Beoordelen van cloudoplossingen (SaaS, HSP, AWS, etc.) met focus op beveiliging, gegevensbescherming en veerkracht.
• Reviewen van kwetsbaarheids- en penetratietestrapporten, met waarborging van afstemming op beveiligingsstandaarden en regelgeving.
• Contractuele & Onderhandelingsondersteuning
  • Reviewen, bevragen en onderhandelen van IT- en cybersecurityclausules in leverancierscontracten, zodat deze voldoen aan het risicoprofiel en compliance standaarden van de organisatie.
  • Samenwerken met procurement, juridische en business teams om risicobeperkende maatregelen in contracten te integreren.
• Leiden van IT- en Cyber onsite audits uitgevoerd door externe auditors, met focus op juiste scope, uitvoering en afstemming op TPTRM doelstellingen.
• Reviewen van IT auditrapporten, valideren van bevindingen en opvolgen van herstelplannen met derde partijen.
• Escaleren van kritieke IT- en Cyber risico's en zorgen voor tijdige oplossing in samenwerking met interne stakeholders.
• Monitoren van de IT- en beveiligingshouding van derde partijen via periodieke reviews van beveiligingsrapporten, incidentrespons en compliance attestaties (ISO 27001, SOC, NIST, etc.).
• Leiden van ICT Risk & Cyber Committees met interne business vertegenwoordigers en leveranciers om lopende risico's te beoordelen, mitigatie voortgang te volgen en verantwoordelijkheid af te dwingen.
• Ontwikkelen en onderhouden van ICT risicodashboards en rapporten voor senior management met kernrisico's, trends en aanbevelingen.
• Nauw samenwerken met cyber defense teams, security architects, business & IT continuity experts, data protection officers, procurement en juridische teams om risico's te beheren en te integreren in processen.
• Bijdragen aan de evolutie van TPTRM kaders, tools en methodologieën, afgestemd op groepsstandaarden, best practices en regelgeving.
• Ontwikkelen en verfijnen van risicobeoordelingssjablonen, auditrichtlijnen en rapportagestandaarden voor diverse doelgroepen.

Masterdiploma in IT, Cybersecurity, Risicomanagement of gelijkwaardig door ervaring.

(Optioneel) Beveiligingscertificaten zoals CISSP, CISM, CIPP, CCSK.

• Minimaal 10 jaar professionele ervaring in informatiebeveiliging.
• Ervaring met third-party IT- en beveiligingsbeoordelingen.
• Ervaring met het geven van presentaties en trainingen.
• 10+ jaar ervaring in IT & Cyber Risicomanagement, met focus op third-party risico's en cloudbeveiliging (SaaS, IaaS, PaaS).
• Beoordelingen van third-party IT en beveiliging, inclusief risicobeoordelingen voor leveranciers.
• Ervaring met applicatiebeveiliging, kwetsbaarheidsbeheer, penetratietesten en auditmethodologieën (ISO 27001, SOC 2, NIST, OWASP).

Technische ervaring (voorkeur)

• Kennis van control frameworks en auditmethodologieën.
• Bekendheid met GRC tools (ServiceNow).
• Vaardigheid in informatiebeveiligings- en risicomanagementkaders (ISO 27001, SOC, NIST, OWASP).
• Professionele ervaring in financiële dienstverlening, vooral in grote corporate omgevingen.
• Ervaring met het beoordelen en aanpassen van IT- en Cyber third-party clausules in contracten.
• Procesontwerp en business analyse, met focus op IT- en beveiligingsrisicomanagement.
• Presentaties en trainingen geven aan stakeholders over risicogerelateerde onderwerpen.
• Sterke IT achtergrond met exposure aan operationeel en beveiligingsrisicomanagement.
• Sterke analytische en synthesevaardigheden om complexe technische risico's helder en actiegericht te vertalen voor het management.
• Uitstekende communicatie- en beïnvloedingsvaardigheden om te schakelen met technische experts, business stakeholders en externe leveranciers.
• Autonoom, proactief en resultaatgericht met een gestructureerde en methodische aanpak.
• Vermogen om meerdere prioriteiten te managen in een dynamische, multiculturele omgeving.
• Onderhandelings- en conflictoplossingsvaardigheden voor contractuele en risicobeperkende discussies.
• Vermogen om verwachtingen van stakeholders te capteren en aan te passen binnen bestaande processen.
• Vermogen om mensen te coachen en te begeleiden.