InfoSec Lead - Third-Party Risk & Compliance (Hybrid)

ASN Bank NV; 's-Hertogenbosch; Hybrid; EUR 70,000 - 100,000; Full time

Job summary

ASN Bank NV zoekt een Information Security Officer die securityrisico’s bij leveranciers en derde partijen beheert en direct bijdraagt aan de digitale weerbaarheid van de organisatie. Je identificeert en beoordeelt risico’s, adviseert procurement over securityvereisten en beheersmaatregelen, en vertaalt wet- en regelgeving zoals DORA naar concrete eisen voor ICT-dienstverleners.

Je werkt samen met Business, Legal, Privacy, Risk en IT om security structureel onderdeel te maken van de supplier

Qualifications

• Minimaal HBO-niveau in Information Security of gerelateerde vakgebieden.
• Minimaal 5 jaar relevante werkervaring.
• Aantoonbare kennis en ervaring met Third Party Risk Management, supplier security of ICT third-party risk.
• Ervaring met security risk assessments en due diligence bij leveranciers.
• Kennis van DORA, ISO 27001/27002 en NIST.
• Minimaal één securitycertificering zoals CISSP of CISM.

Responsibilities

• Securityrisico’s bij leveranciers en derde partijen identificeren, beoordelen en beheersen.
• Procurement adviseren over securityvereisten en beheersmaatregelen, vertalen naar acties.
• Vertalen van wet- en regelgeving (DORA) naar praktisch toepasbare eisen voor ICT-dienstverleners.
• Securitybeleid en controls toepassen en bijdragen aan het Third Party Risk Management Framework.
• Samenwerken met business, Legal, Privacy, Risk en IT om security structureel te verankeren in de supplier lifecycle.

Skills

Third Party Risk Management

Information Security

Stakeholder management

Education

HBO-niveau

Security/IT Risk Management achtergrond

Job description

ASN Bank NV zoekt een Information Security Officer die securityrisico’s bij leveranciers en derde partijen beheert en direct bijdraagt aan de digitale weerbaarheid van de organisatie. Je identificeert en beoordeelt risico’s, adviseert procurement over securityvereisten en beheersmaatregelen, en vertaalt wet- en regelgeving zoals DORA naar concrete eisen voor ICT-dienstverleners.

Je werkt samen met Business, Legal, Privacy, Risk en IT om security structureel onderdeel te maken van de supplier