Cybersecurity Trust Lead

Stater; Amersfoort; On-site; EUR 61,826 - 90,295; Full time

Benefits offered by this job

Flexibel inzetbaar budget van 18% van het bruto jaar salaris

Hybride werkplek

Goede pensioenregeling

Persoonlijke ontwikkeling via het Stater Learning Center

Job summary

Stater, gevestigd in Utrecht, zoekt een Cybersecurity Trust Lead. In deze rol ben je verantwoordelijk voor het opbouwen van vertrouwensrelaties met klanten en leveranciers, en werk je aan belangrijke thema's zoals DORA en NIS2. Je onderhoudt contacten met grote financiële instellingen en draagt bij aan de ontwikkeling van het cybersecurity raamwerk van Stater. De functie biedt veel ruimte voor persoonlijke en professionele groei binnen een dynamische organisatie.

Qualifications

• Meer dan 7 jaar ervaring in een vergelijkbare rol.
• Ervaring met controleraamwerken en risicostandaarden is wenselijk.
• Bekendheid met contractmanagement en contractonderhandelingen.

Responsibilities

• Bewaken van vertrouwensrelatie met klanten.
• Leiden in het opzetten van de Trust functie binnen het CISO-office.
• Schakel voor cybersecurity en contractmanagement in een financiële omgeving.

Skills

Relatiemanagement

Cybersecurity supply chain kennis

Communicatie

Risicobeoordeling

Contractmanagement

Education

Certificeringen zoals RE, CISA, CISSP, CISM

Job description

Zoek jij een rol waarin je als Cybersecurity Trust Lead vertrouwen brengt voor zowel leveranciers als klanten? In deze positie werk je aan actuele thema’s zoals DORA en NIS2, en zorg je dat security vanuit het klant- danwel leveranciersperspectief wordt benaderd. Je hebt een actieve rol bij de communicatie en bewaakt de gerelateerde rapportage. Je zorgt dat de eisen stevig verankerd worden in de verschillende samenwerkingen. Je doet dit binnen een organisatie die meer dan 50% van de hypotheekmarkt in Nederland bedient, volop in ontwikkeling is, voor klanten die tot de grootste financiële instellingen van Nederland behoren. Een rol met inhoud, verantwoordelijkheid en volop groeikansen. Er zijn stevige internationale ambities gesteld om ook de Europese standaard te worden. Het CISO-office van Stater houdt Stater en de data van onze klanten, de consumenten en de medewerkers veilig! Gepositioneerd in de tweede lijn en rapporterend aan de CFRO werken we nauw samen met de business, met IT, met het IT Fundamentals Security team en met Risk Management om het niveau van de informatiebeveiliging te verhogen. Een prachtige uitdaging in een dynamische omgeving.

Wie is Stater eigenlijk? Wellicht heb je nog nooit van ons gehoord, dus wij leggen je graag uit wat we doen. Binnen Stater ontwikkelen en leveren wij hypothecaire diensten en platformen voor externe geldgevers. Met onze producten en diensten beheren wij 40% van de hypotheken in Nederland. Werken bij ons is dus werken bij een organisatie die midden in de maatschappij staat met producten die veel Nederlandse gezinnen (indirect) raken. Onze klanten zijn onder andere grote Nederlandse banken en andere geldverstrekkers.

Over deze functie

• Jij bewaakt de vertrouwensrelatie met onze klanten en hebt een track record in
  relatiemanagement, naast cybersecurity supply chain kennis; • Je bent leidend in het opzetten en uitbouwen van de Trust functie vanuit het CISO-office voor de Stater klanten en het verder uitbouwen van de CISO community;
• Jij bent de spil in security contract onderhandelingen met nieuwe klanten, en bij bestaande
  contracten vernieuwingen.
• Je wordt de schakel tussen cybersecurity, contractmanagement en leveranciers binnen een
  complexe financiële omgeving;
• Je vertaalt security-eisen (o.a. DORA en NIS2) naar heldere en werkbare afspraken met
  klanten en leveranciers;
• Je helpt mee aan het opzetten en verder uitbouwen van een toekomstbestendig Stater
  Cybersecurity Leveranciers raamwerk, als onderdeel van het Stater Risk raamwerk;
• Je beoordeelt contracten op security-aspecten en denkt actief mee over verbeteringen;
• Je adviseert de CISO en de CFRO op het gebied van risicobeoordelingen van leveranciers;

Kortom, je hebt een zeer centrale rol in het opzetten van de Trust functie en het verbeteren van het third-party risico van Stater, en zorgt voor goede connecties met de diverse stakeholders binnen het vendor lifecycle management proces.

Waarom deze rol interessant is:

• Je werkt voor en met grote financiële instellingen, dus impact en complexiteit gegarandeerd;
• Een rol binnen een organisatie die volop in ontwikkeling is, waarbij jouw ideeën het verschil
  maken;
• Veel ruimte om te leren en door te groeien richting senior of specialistische rollen;
• Je kennis van actuele wetgeving zoals DORA en NIS2 verdiept;
• Goede mix van inhoud, stakeholdermanagement en zichtbare resultaten;
• Je krijgt verantwoordelijkheid, maar staat er niet alleen voor. Uiteindelijk zorgen we samen
  voor het resultaat.

Wat bieden we je aan?

Het begint natuurlijk bij een uitdagende functie en een werkomgeving waar jij je thuis voelt, maar ook de overige arbeidsvoorwaarden zijn uiteraard belangrijk. Hier een aantal van onze arbeidsvoorwaarden op een rijtje:

• Een organisatie waar jij centraal staat met maximale aandacht voor jouw ontwikkeling. Ons Stater Learning Center biedt je op onze kosten de ruimte om sterker te worden op persoonlijk en inhoudelijk vlak. Interne doorgroei stimuleren en faciliteren wij.
• Ons salaris is opgebouwd uit twee componenten. Naast een bruto maandsalaris van €5.540,- tot €8.091,- (schaal 22 of 23), bieden wij een flexibel inzetbaar budget (PDI) van nog eens 18% van het bruto jaarsalaris. Waar zet jij dit budget voor in? Geniet je van extra vakantiedagen, laat je dit liever uitbetalen of kies je een andere optie?
• Hybride werken is bij ons heel normaal. Om dat te faciliteren bieden wij je een goede thuiswerkvergoeding en een thuiswerkplek.
• Een goede pensioenregeling, wij vinden het belangrijk dat je later ook nog profijt hebt van je inzet bij ons.

Ervaring en kwalificaties

Ervaring met controleraamwerken en risicostandaarden, best practices en financiële wet- en regelgeving in de financiële sector is wenselijk. Daarnaast is het wenselijk dat je bekend bent met het proces van contractmanagement en contractonderhandeling (in samenwerking met de Inkoopfunctie).

• 7+ jaar ervaring met het vervullen van een soortgelijke rol in andere organisaties;
• Certificeringen zijn een pluspunt (RE, CISA, CISSP, CISM, ISO 27001 Lead Auditor);