Security & Compliance Specialist — Vendor Risk & Privacy

SURFsara; Utrecht; On-site; EUR 51,000 - 73,000; Part time

Benefits offered by this job

36 vakantiedagen per jaar (40-urige wk

Een goede pensioenregeling

Thuiswerkvergoeding

Job summary

SURF is op zoek naar een technisch security specialist die het SURF Vendor Compliance-team versterkt. Je evalueert het informatiebeveiligingsniveau van leveranciers en zorgt dat zij voldoen aan normen en wettelijke vereisten.

Je combineert technische expertise met betrokkenheid bij stakeholders en geeft advies over veilige implementatie. De unit Procurement & Delivery werkt aan privacy en veilige dataverwerking, met kansen voor persoonlijke ontwikkeling en internationale conferenties.

Qualifications

• Minimaal HBO werk- en denkniveau.
• Uitstekende beheersing van Nederlands en Engels (mondeling en schriftelijk).
• Ervaring op het gebied van informatiebeveiliging, IT-risicobeheer of IT-compliance en met security assessments en risicoanalyses bij leveranciers.
• Certificeringen zoals ISO 27001, CISA, CRISC zijn een pluspunt.
• Voorafgaand aan indiensttreding geldt een VOG.

Responsibilities

• Voer security assessments uit bij leveranciers en classificeer risico’s.
• Evalueer het informatiebeveiligingsniveau bij leveranciers op basis van normen, certificeringen en auditrapporten (zoals ISO 27001, SOC2) en stel risicobeperkende maatregelen vast.
• Ondersteun audits, privacy assessments, DPIA’s en compliance-activiteiten door bewijsmateriaal te leveren.
• Adviseer en communiceer met belanghebbenden in de onderwijssector over beveiligingsrisico’s en maatregelen.
• Geef technisch advies over privacy- en security-beoordelingen en naleving door leveranciers.

Skills

Nederlands (vloeiend)

Engels (vloeiend)

Communicatieve vaardigheden

Organisatorische vaardigheden

Education

HBO werk- en denkniveau

Job description

SURF is op zoek naar een technisch security specialist die het SURF Vendor Compliance-team versterkt. Je evalueert het informatiebeveiligingsniveau van leveranciers en zorgt dat zij voldoen aan normen en wettelijke vereisten.

Je combineert technische expertise met betrokkenheid bij stakeholders en geeft advies over veilige implementatie. De unit Procurement & Delivery werkt aan privacy en veilige dataverwerking, met kansen voor persoonlijke ontwikkeling en internationale conferenties.