Information Security Officer

ASN Bank NV; 's-Hertogenbosch; Ibrido; EUR 70.000 - 100.000; Tempo pieno

Descrizione del lavoro

ASN Bank NV zoekt een Information Security Officer die securityrisico’s bij leveranciers en derde partijen beheert en direct bijdraagt aan de digitale weerbaarheid van de organisatie. Je identificeert en beoordeelt risico’s, adviseert procurement over securityvereisten en beheersmaatregelen, en vertaalt wet- en regelgeving zoals DORA naar concrete eisen voor ICT-dienstverleners.

Je werkt samen met Business, Legal, Privacy, Risk en IT om security structureel onderdeel te maken van de supplier

Competenze

• Minimaal HBO-niveau in Information Security of gerelateerde vakgebieden.
• Minimaal 5 jaar relevante werkervaring.
• Aantoonbare kennis en ervaring met Third Party Risk Management, supplier security of ICT third-party risk.
• Ervaring met security risk assessments en due diligence bij leveranciers.
• Kennis van DORA, ISO 27001/27002 en NIST.
• Minimaal één securitycertificering zoals CISSP of CISM.

Mansioni

• Securityrisico’s bij leveranciers en derde partijen identificeren, beoordelen en beheersen.
• Procurement adviseren over securityvereisten en beheersmaatregelen, vertalen naar acties.
• Vertalen van wet- en regelgeving (DORA) naar praktisch toepasbare eisen voor ICT-dienstverleners.
• Securitybeleid en controls toepassen en bijdragen aan het Third Party Risk Management Framework.
• Samenwerken met business, Legal, Privacy, Risk en IT om security structureel te verankeren in de supplier lifecycle.

Conoscenze

Third Party Risk Management

Information Security

Stakeholder management

Formazione

HBO-niveau

Security/IT Risk Management achtergrond

Descrizione del lavoro

Information Security Officer

Als Information Security Officer beheers je securityrisico’s bij leveranciers en andere derde partijen. Met jouw expertise in Third Party Risk Management draag je direct bij aan de digitale weerbaarheid van de organisatie.

Wat ga je doen?

Securityrisico’s bij leveranciers en andere derde partijen identificeren, beoordelen en helpen beheersen.

Procurement adviseren over securityvereisten en beheersmaatregelen, en bevindingen vertalen naar concrete acties.

Wet- en regelgeving, waaronder DORA, vertalen naar praktisch toepasbare eisen voor ICT-dienstverleners.

Securitybeleid en key controls toepassen en bijdragen aan het Third Party Risk Management Framework.

Samenwerken met business, Legal, Privacy, Risk en IT om security structureel onderdeel te maken van de supplier lifecycle.

Wat breng je mee?

Minimaal hbo-niveau en een relevante achtergrond in Information Security, IT Risk Management of een vergelijkbaar vakgebied.

Minimaal 5 jaar relevante werkervaring.

Aantoonbare kennis en ervaring met Third Party Risk Management, supplier security of ICT third-party risk.

Ervaring met het uitvoeren of beoordelen van security risk assessments en due diligence bij leveranciers.

Kennis van DORA, ISO 27001/27002 en NIST.

Minimaal één securitycertificering, zoals CISSP of CISM.

Je werkt resultaatgericht samen, legt makkelijk contact en weet draagvlak te creëren bij stakeholders.

Je communiceert overtuigend, onderbouwt je advies en komt tot werkbare oplossingen.

Praktische informatie

Locatie: ’s-Hertogenbosch

Uren: 36 uur per week

Werkwijze: Hybride

Eisen

• De kandidaat heeft minimaal HBO-niveau met een relevante achtergrond in Information Security, IT Risk Management of een vergelijkbaar vakgebied
• De kandidaat heeft minimaal 5 jaar relevante werkervaring
• De kandidaat heeft aantoonbare kennis en ervaring met Third Party Risk Management, supplier security of ICT third-party risk
• De kandidaat heeft ervaring met het uitvoeren of beoordelen van security risk assessments en due diligence bij leveranciers
• De kandidaat heeft kennis van DORA, ISO 27001/27002 en NISTDe kandidaat beschikt over minimaal één securitycertificering, zoals CISSP of CISMDe reistijd van de kandidaat mag niet langer zijn dan 60 minuten
• De kandidaat werkt 36 uur per week
• De kandidaat is beschikbaar voor de hele gevraagde periode in de aanvraag
• De kandidaat beschikt over een geldig paspoort of een geldige identiteitskaart bij de intake en op de startdatum van het contract
• De inzet is niet mogelijk als Deta Vast