Cyber Risk Manager: ISO27001 & NIS2 Readiness Lead

Bright-Professionals; Eindhoven; On-site; EUR 70,000 - 105,000; Full time

Job summary

Technische Universiteit Eindhoven zoekt een Cyber Risk Manager die verantwoordelijk is voor het opzetten en operationaliseren van een robuust cyberrisicomanagementproces, passend bij ISO27001‑compliance en NIS2‑readiness binnen een gedecentraliseerde universitaire omgeving.

Je ontwikkelt methodologieën, voert risico‑beoordelingen uit en verzorgt BIAs, rapportages en risk‑PDCA‑processen, met focus op continuïteit en governance. Startdatum in overleg; 32 uur? bij Benaming TUe.

Qualifications

• Ervaring met ISO27001/ISO27005 en NIS2- risicomanagement.
• Je werkt gestructureerd met risk registers, dashboards en rapportages.

Responsibilities

• Ontwikkelen en implementeren van cyberrisico‑beoordelingsmethodologie.
• Risicobeoordelingen voor kritieke diensten, systemen, projecten, leveranciers en units.
• Uitvoeren van Business Impact Analyses (BIA) en bepalen recovery-parameters.
• Onderhouden van een actueel risico‑register met beheersmaatregelen en eigenaren.
• Ontwikkelen van managementrapportages en dashboards voor governance en reviews.
• Integreren van risicomanagement in PDCA-cycli en herbeoordelingsmomenten.
• Formuleren van aanbevelingen voor continuity, disaster recovery en crisismanagement.
• Zorgen voor audit‑ ready documentatie en traceerbaarheid tussen risico’s en controls.
• Kennisdeling via workshops en begeleiding van service‑eigenaren en teams.

Skills

Cyber risk assessments

ISO27001/ISO27005

NIS2 compliance

GRC tooling

Workshops facilitation

Stakeholder management

Dashboards / BI reporting

Tools

GRC-tools

Job description

Technische Universiteit Eindhoven zoekt een Cyber Risk Manager die verantwoordelijk is voor het opzetten en operationaliseren van een robuust cyberrisicomanagementproces, passend bij ISO27001‑compliance en NIS2‑readiness binnen een gedecentraliseerde universitaire omgeving.

Je ontwikkelt methodologieën, voert risico‑beoordelingen uit en verzorgt BIAs, rapportages en risk‑PDCA‑processen, met focus op continuïteit en governance. Startdatum in overleg; 32 uur? bij Benaming TUe.