IT Vendor Manager

Kpmgnederland; Amstelveen; Hybrid; EUR 46,000 - 76,000; Full time

Benefits offered by this job

Brutomaandsalaris 4.165–6.845

30 vakantiedagen

Hybride werken

Volledig ingerichte thuiswerkplek

NS business kaart / reiskostenvergoed

Laptop en iPhone

Trainingen en opleidingen

Diversiteitsnetwerken

Vitaliteit en fitness korting

Teamactiviteiten

Job summary

KPMG Nederland zoekt een IT Vendor Manager die zorgt voor naleving van informatiebeveiligingsmaatregelen binnen third‑party risk management. Je bewaakt analyses, zorgt voor correcte beveiligingsvereisten in contracten en coördineert klant-audits en informatieverzoeken.

Je werkt nauw samen met IT, Legal en Procurement, vertaalt complexiteit naar duidelijke acties en bewaakt dat KPMG alleen uitvoerbare verplichtingen accepteert.

Qualifications

• Vijf jaar aantoonbare ervaring met het uitvoeren en onderbouwen van risicoanalyses van externe partijen.
• Ervaring met opstellen en aanscherpen van contractuele security‑bepalingen zoals DPAs/SLA’s/Verwerkersovereenkomsten.
• Coördineren van klant-audits en informatie-uitvragen met IT, Legal, Procurement en Risk Management.
• Goede communicatieve vaardigheden in Nederlands en Engels en kunnen complexe materie begrijpelijk uitleggen.
• Inzicht in onderdelen van third-party risk management zoals onboarding, monitoring en exit-beheer.
• Affiniteit met (generatieve) AI en bereidheid dit te integreren in dagelijks werk.
• Relevante HBO/WO‑opleiding zoals Riskmanagement, Cybersecurity, Information Security Management of vergelijkbaar.

Responsibilities

• Beoordeelt en onderbouwt risicoanalyses van externe partijen en leveranciers.
• Voegt security‑eisen toe aan contracten, SLA's en bijlagen en stemt af op het risicoprofiel van de samenwerking.
• Coördineert klant-audits en informatie‑uitvragen, verzamelt informatie bij IT, Legal, Procurement en Risk Management.
• Communiceert helder in Nederlands en Engels en legt vakjargon uit aan collega’s.
• Beheert all-in risk‑manage­ment processen zoals onboarding, monitoring, reviews en documentatieplicht.

Skills

Risicoanalyse

Contractuele security"

Klantaudits coördineren

Communicatie (Nederlands/Engels)

Third-party risk management

Risk management/ Cybersecurity kennis

Affinitie met AI

Education

HBO/WO-opleiding in Riskmanagement/Cybersecurity/Information Security

Job description

Het Security Office (RM/SO) maakt onderdeel uit van Risk Management en is verantwoordelijk voor het ontwikkelen van informatiebeveiligingsbeleid, het beoordelen van de implementatie daarvan binnen KPMG‑services, producten en interne processen en het adviseren van Assurance, Advisory en Central Services over de juiste toepassing ervan. RM/SO voert risicoanalyses uit om inzicht te krijgen in de belangrijkste risico's en maatregelen die nodig zijn om deze binnen de risicobereidheid van KPMG te houden.

Als IT Vendor Manager zorg jij ervoor dat alle informatiebeveiligingsaspecten binnen het third‑party‑riskmanagementproces aantoonbaar worden nageleefd. De risicoanalyses van externe partijen en gebruikte applicaties worden uitgevoerd door de operationele securityteams; jouw rol is om deze analyses te monitoren, beoordelen en waar nodig aan te scherpen. Je bewaakt de diepgang van de analyses en zorgt dat de juiste security‑eisen worden opgenomen en geborgd in contracten, SLA's en andere verplichtende documentatie.

Daarnaast ben jij verantwoordelijk voor de coördinatie van informatie‑uitvragen en audits van klanten. Waar KPMG leveranciers beoordeelt, doen klanten dat ook bij ons. Jij verzamelt de benodigde informatie, stemt af met inhoudsdeskundigen en zorgt dat antwoorden correct, volledig en overtuigend worden aangeleverd. Voordat contracten met klanten worden ondertekend, beoordeel je de security‑eisen die klanten aan KPMG willen opleggen en adviseer je over de haalbaarheid, acceptatie en eventuele mitigaties. Je bewaakt hiermee dat KPMG alleen verplichtingen accepteert die daadwerkelijk uitvoerbaar zijn.

Je werkt nauw samen met collega's uit diverse afdelingen met uiteenlopende expertise en verantwoordelijkheden. Je begrijpt snel wat er nodig is, kunt complexiteit vertalen naar begrijpelijke acties en zorgt dat iedereen in de keten zijn rol effectief vervult. Het overbrengen van urgentie, motiveren van collega's en creëren van draagvlak zijn hierin essentieel - jij bent de verbindende schakel die ervoor zorgt dat processen soepel lopen en beveiligingsrisico's aantoonbaar worden beheerst.

• Je hebt vijf jaar aantoonbare werkervaring met het uitvoeren, beoordelen en onderbouwen van risicoanalyses van externe partijen, inclusief het interpreteren van security‑documentatie zoals ISO‑certificeringen, SOC‑rapportages, pentestresultaten of due‑diligencevragenlijsten
• Je hebt ervaring met het opstellen, beoordelen en aanscherpen van contractuele security‑bepalingen, zoals DPA's, SLA's, verwerkersovereenkomsten en security‑bijlagen en je weet deze af te stemmen op het risicoprofiel van de samenwerking
• Je hebt ervaring met het coördineren van klant‑audits en informatie‑uitvragen, waarbij je informatie ophaalt bij IT, Legal, Procurement, Risk Management en andere teams en zorgt dat antwoorden volledig, tijdig en aantoonbaar correct zijn
• Je bent communicatief sterk in zowel Nederlands en Engels en weet vanuit jouw vakgebied de brug te slaan naar collega's in andere disciplines, waarbij je complexe materie in begrijpelijke en overtuigende taal kunt uitleggen
• Je hebt goed inzicht in alle relevante onderdelen van third‑party‑riskmanagement, zoals onboarding, risico‑classificatie, security‑eisen, monitoring, jaarlijkse reviews, exit‑beheer en documentatieplicht
• Je beschikt over een relevante afgeronde Hbo‑of WO‑opleiding, zoals Riskmanagement, Cybersecurity, Cybercrime, Information Security Management of een vergelijkbaar domein
• Je hebt affiniteit met (generatieve) AI en bent gemotiveerd om deze technologie actief toe te passen in je dagelijkse werk

• Brutomaandsalaris tussen € 4.165,- en € 6.845,- afhankelijk van je werkervaring, variabele prestatie beloning, een vaste onkostenvergoeding en een vaste thuiswerkvergoeding per gewerkte dag.
• 30 vakantiedagen (op fulltime basis) en de mogelijkheid om meer dagen te kopen of je vakantiedagen te verkopen.
• Bij KPMG werken we hybride, dus een combinatie van zowel thuis als op kantoor.
• Een volledig ingerichte thuiswerkplek.
• Vergoeding van je reiskosten met een NS business kaart of reiskostenvergoeding.
• Een laptop en iPhone.
• Een uitgebreid aanbod van trainingen en opleidingen die bijdragen aan jouw professionele en persoonlijke ontwikkeling.
• Diversiteitsnetwerken op het gebied van pride, gender, ability, cultural diversity en generations die regelmatig verschillende activiteiten organiseren om verschil te vieren!
• Aandacht voor vitaliteit! Sporten op het kantoor in Amstelveen of korting op een sportschool bij jou in de buurt én toegang tot coaching, gezondheids- en vitaliteitprogramma's.
• 'Together' is één van onze kernwaarden. Je kunt dus rekenen op verschillende sociale activiteiten zoals teamuitjes, borrels en evenementen samen met je collega's.