Cyber Risk & GRC Lead — ISO 27001/NIS2 Expert

All About Work; Eindhoven; On-site; EUR 70,000 - 95,000; Full time

Job summary

All About Work zoekt een Cyber Risk Manager voor een universiteitsomgeving. Je vergroot het cyberrisicomanagement en verbindt technische risico’s met impact op onderwijs, onderzoek en bedrijfsvoering.

Je werkt in het GRC-team van Library and Information Services en professionaliseert risk management volgens ISO 27001, ISO 27005 en NIS2. Een centrale rol is het opzetten van processen, templates en metrics.

Qualifications

• Kennis van ISO 27001/27005 en NIS2 en risk management volgens TU/e framework.
• Vaardig in het identificeren van assets, dreigingen en beheersmaatregelen.
• Kunnen vertalen van cyberrisico’s naar concrete mitigaties en owners

Responsibilities

• Ontwikkelen en verbeteren van cyber risk assessment-methodologie.
• Documenteren van assets, dreigingen en risicoscenarios.
• Uitvoeren risk assessments voor kritieke diensten en leveranciers.
• Opstellen van impactanalyses voor onderwijs, onderzoek en bedrijfsvoering.
• Beheren van het cyber- en IT-risicoregister met acties en owners.
• Leveren van periodieke managementrapportages en dashboards.
• Integreren van risicomanagement in PDCA-cyclus en governance.
• Ondersteunen auditability en documentatie voor certificeringen.

Skills

Cyber risk assessment

ISO 27001

NIS2

Stakeholder management

GRC tooling

Tools

GRC tooling

Job description

All About Work zoekt een Cyber Risk Manager voor een universiteitsomgeving. Je vergroot het cyberrisicomanagement en verbindt technische risico’s met impact op onderwijs, onderzoek en bedrijfsvoering.

Je werkt in het GRC-team van Library and Information Services en professionaliseert risk management volgens ISO 27001, ISO 27005 en NIS2. Een centrale rol is het opzetten van processen, templates en metrics.