Third-Party Cyber Risk & Security Lead

TiTANS Consulting; Belgique; Hybride; EUR 90 000 - 120 000; Plein temps

Résumé du poste

TiTANS Consulting zoekt een ervaren Security & Third Party Risk Manager om cybersecurityrisico's van leveranciers en partners te beheersen en te integreren in inkoop- en aanbestedingsprocessen, in lijn met de CISO-strategie en regelgeving.

U werkt aan het opzetten en verbeteren van het third party risk management framework, beoordeelt leveranciersreacties, en rapporteert risico's aan het directie en CISO, met minimaal 2 dagen per week op kantoor.

Qualifications

• Vloeiende communicatie in Nederlands, Frans en Engels (mondeling en schriftelijk).
• Masterdiploma in IT, recht, risicomanagement of informatiebeveiliging.
• Minimaal één geldige certificering uit ISC2/ISACA/CGEIT zoals CISSP/CCSP/CISA/CRISC/CISM/CDPSE of CGEIT.
• Minimaal 5 jaar ervaring in ten minste één van de volgende domeinen: Third Party Risk Management, Security Assurance, GRC/compliance, audit of security assessment.

Responsabilités

• Opzetten, onderhouden en continu verbeteren van het cybersecurity third party risk management framework in lijn met relevante regelgeving en standaarden.
• Identificeren, analyseren en beoordelen van cybersecurityrisico's verbonden aan derde partijen op basis van vragenlijsten en documentatie.
• Definiëren, monitoren en documenteren van risicobeperkende maatregelen, acceptatievoorwaarden en gerelateerde actieplannen.
• Beoordelen van leveranciersreacties en -voorstellen vanuit beveiligings-, compliance- en risicomanagementperspectief bij inkoopdocumentatie (RFI, RFQ, RFP, enz.).
• Bijdragen aan beveiligingsgerelateerde antwoorden en identificeren van risico's, voorwaarden en verplichtingen samen met stakeholders.
• Zorgdragen voor rapportering en continue verbetering van risico's verbonden aan derde partijen en gepoolde RFP's.

Connaissances

Dutch

French

English

Formation

Master IT/Law/Risk Mgmt/InfoSec

Description du poste

TiTANS Consulting zoekt een ervaren Security & Third Party Risk Manager om cybersecurityrisico's van leveranciers en partners te beheersen en te integreren in inkoop- en aanbestedingsprocessen, in lijn met de CISO-strategie en regelgeving.

U werkt aan het opzetten en verbeteren van het third party risk management framework, beoordeelt leveranciersreacties, en rapporteert risico's aan het directie en CISO, met minimaal 2 dagen per week op kantoor.