Cyber Risk Manager

MVProfessionals; Eindhoven; Hybrid; EUR 138,000 - 165,000; Part time

Benefits offered by this job

Remote options

Training sponsorship

MVPeople consultant support

Job summary

MVPeople zoekt een ervaren Cyber Risk Manager die cyber risk management structureert en integreert met bedrijfsdoelstellingen. Je fungeert als spil tussen beveiligingsinitiatieven en risicomanagement, met directe rapportage aan het directieteam.

Je beheerst NIST, ISO 27001 en NIS2, vertaalt technische risico's naar KPI's en rapporteert aan bestuurders. Je coördineert mitigating actions, voert compliance uit en bewaakt het risk register en incident lessons learned.

Qualifications

• 8+ jaar cybersecurity of IT risk management ervaring.
• Proven track record met NIST, ISO 27001 en GRC-tools.
• Sterke communicatieve vaardigheden: je vertaalt technische concepten voor bestuurders.
• Ervaring met kwantitatieve risicobeoordeling en incident-analyse.
• CISM of CRISC certificering (of gelijkwaardig).

Responsibilities

• Identificeer en kwantificeer cyber-risico's via risicoanalyses en threat modeling.
• Ontwikkel en onderhoud het risicokader, inclusief policies, procedures en metrics.
• Rapporteer cyber risk-status aan management en raad van bestuur met KPI's en trendanalyses.
• Coördineer risicomitigation: prioriteren, resourcing, voortgang.
• Voer compliance-assessments uit tegen NIST, ISO 27001, NIS2 en sector-specifieke regelgeving.
• Beheer vendor risk en third-party security evaluaties.
• Adviseer bij strategische security-investeringen en project-evaluaties.
• Onderhoud risicoregisters, incident-learnings en stress-test scenario's.

Skills

Cyber risk management

NIST

ISO 27001

GRC tools

Communicatie naar bestuurders

Education

CISM

CRISC

CISSP

CISA

ISO 27001

Tools

ServiceNow GRC

Archer

OneTrust

RiskNessus

Qualys

Rapid7

InsightVM

Job description

• Identificeer en kwantificeer cyber-risico's via risicoanalyses en threat modeling

Alle vacatures Cyber Risk Manager GRC & Compliance

Cyber Risk Manager

Eindhoven Freelance / ZZP (MVPeople) Hybride €110 per uur Senior overheid

Over de opdracht

De opdrachtgever zoekt een ervaren professional die cyber risk management structureert en integreert met bedrijfsdoelstellingen. Je bent de spil tussen beveiligingsinitiatieven en risicomanagement, en rapporteert rechtstreeks aan het directieteam.

Je hebt grip op NIST-frameworks, ISO 27001 en opkomende regelgeving zoals NIS2. Je combineert technische inzichten met business-taal en maakt risico's inzichtelijk voor niet-technische stakeholders.

Jouw werkzaamheden

• Identificeer en kwantificeer cyber-risico's via risicoanalyses en threat modeling
• Ontwikkel en onderhoud het risicokader, inclusief policies, procedures en metrics
• Rapporteer cyber risk-status aan management en raad van bestuur met KPI's en trendanalyses
• Coördineer risicomitigation: prioriteren, resourcing, voortgang
• Voer compliance-assessments uit tegen NIST, ISO 27001, NIS2 en sector-specifieke regelgeving
• Beheer vendor risk en third-party security evaluaties
• Adviseer bij strategische security-investeringen en project-evaluaties
• Onderhoud risicoregisters, incident-learnings en stress-test scenario's

Tech Stack & Tools

Platforms & Tooling

ServiceNow GRCArcherOneTrust RiskNessusQualysRapid7 InsightVM

Frameworks & Standaarden

NIST Cybersecurity FrameworkNIST Risk Management Framework (RMF)ISO 27001 / 27002ISO 31000NIS2COBIT 2019OCTAVE

Cloud & Infrastructure

AWS Security HubAzure Policy & Compliance ManagerGCP Security Command Center

Methodieken

Quantitative Risk AnalysisQualitative Risk AssessmentBusiness Impact Analysis (BIA)Threat ModelingRisk Appetite Frameworks

Certificeringen (pré)

CISMCRISCCISSPCISACCISO

Must-haves

• 8+ jaar cybersecurity of IT risk management ervaring
• Proven track record met NIST, ISO 27001 en GRC-tools
• Sterke communicatieve vaardigheden: je vertaalt technische concepten voor bestuurders
• Ervaring met kwantitatieve risicobeoordeling en incident-analyse
• CISM of CRISC certificering (of gelijkwaardig)

Nice-to-haves

• Ervaring met NIS2, DORA of sector-specifieke regelgeving
• Achtergrond in audit, compliance of internal control
• Hands-on ervaring met vulnerability management en penetration testing

Wat wij bieden

• Strategische rol met directe impact op enterprise risk governance
• Werk aan meerdere grote transformatie- en complianceprojecten
• Netwerken met C-suite en bestuurders
• Ruimte voor verder leren: certificeringen en training ondersteund
• Moderne werkplek met flexibiliteit en remote opties
• Persoonlijke begeleiding door een dedicated MVPeople consultant die jouw niche kent

Het proces

1

Kennismaking

Telefonisch gesprek met je MVPeople consultant (binnen 24 uur)

2

Match & Brief

We bespreken de opdracht in detail en bereiden je voor

3

Klantgesprek

Introductie bij de opdrachtgever

4

Start

Contractering en onboarding

Details

• Type: Freelance / ZZP (MVPeople)
• Locatie: Eindhoven
• Werkmodel: Hybride
• Niveau: Senior
• Sector: overheid
• Tarief: €110 per uur
• Geplaatst: 14 september 2026
• Vacaturenummer: 57979