Senior Cyber Risk Manager - NIST/ISO, Hybrid & Remote

MVProfessionals; Eindhoven; Hybrid; EUR 138,000 - 165,000; Part time

Benefits offered by this job

Remote options

Training sponsorship

MVPeople consultant support

Job summary

MVPeople zoekt een ervaren Cyber Risk Manager die cyber risk management structureert en integreert met bedrijfsdoelstellingen. Je fungeert als spil tussen beveiligingsinitiatieven en risicomanagement, met directe rapportage aan het directieteam.

Je beheerst NIST, ISO 27001 en NIS2, vertaalt technische risico's naar KPI's en rapporteert aan bestuurders. Je coördineert mitigating actions, voert compliance uit en bewaakt het risk register en incident lessons learned.

Qualifications

• 8+ jaar cybersecurity of IT risk management ervaring.
• Proven track record met NIST, ISO 27001 en GRC-tools.
• Sterke communicatieve vaardigheden: je vertaalt technische concepten voor bestuurders.
• Ervaring met kwantitatieve risicobeoordeling en incident-analyse.
• CISM of CRISC certificering (of gelijkwaardig).

Responsibilities

• Identificeer en kwantificeer cyber-risico's via risicoanalyses en threat modeling.
• Ontwikkel en onderhoud het risicokader, inclusief policies, procedures en metrics.
• Rapporteer cyber risk-status aan management en raad van bestuur met KPI's en trendanalyses.
• Coördineer risicomitigation: prioriteren, resourcing, voortgang.
• Voer compliance-assessments uit tegen NIST, ISO 27001, NIS2 en sector-specifieke regelgeving.
• Beheer vendor risk en third-party security evaluaties.
• Adviseer bij strategische security-investeringen en project-evaluaties.
• Onderhoud risicoregisters, incident-learnings en stress-test scenario's.

Skills

Cyber risk management

NIST

ISO 27001

GRC tools

Communicatie naar bestuurders

Education

CISM

CRISC

CISSP

CISA

ISO 27001

Tools

ServiceNow GRC

Archer

OneTrust

RiskNessus

Qualys

Rapid7

InsightVM

Job description

MVPeople zoekt een ervaren Cyber Risk Manager die cyber risk management structureert en integreert met bedrijfsdoelstellingen. Je fungeert als spil tussen beveiligingsinitiatieven en risicomanagement, met directe rapportage aan het directieteam.

Je beheerst NIST, ISO 27001 en NIS2, vertaalt technische risico's naar KPI's en rapporteert aan bestuurders. Je coördineert mitigating actions, voert compliance uit en bewaakt het risk register en incident lessons learned.