Senior Third-Party Risk & InfoSec Lead (Hybrid)

1UP Training (Netherlands); Nederland; Hybrid; EUR 70,000 - 90,000; Full time

Job summary

1UP Training (Netherlands) zoekt een Information Security Officer om securityrisico’s bij leveranciers en derde partijen te beheersen. Je adviseert Procurement over securityvereisten en vertaalt bevindingen naar concrete acties.

Daarnaast vertaal je DORA, ISO 27001/27002 en NIST naar praktische eisen voor ICT-dienstverleners en levert een actieve bijdrage aan het Third Party Risk Management Framework. Je werkt nauw samen met business, Legal, Privacy, Risk en IT om security structureel te laten

Qualifications

• Minimaal HBO-niveau en een relevante achtergrond in Information Security, IT Risk Management of een vergelijkbaar vakgebied.
• Minimaal 5 jaar relevante werkervaring.
• Aantoonbare kennis en ervaring met Third Party Risk Management, supplier security of ICT third-party risk.
• Ervaring met het uitvoeren of beoordelen van security risk assessments en due diligence bij leveranciers.
• Kennis van DORA, ISO 27001/27002 en NIST.
• Minimaal één securitycertificering, zoals CISSP of CISM.
• Je werkt resultaatgericht samen, legt makkelijk contact en weet draagvlak te creëren bij stakeholders.
• Je communiceert overtuigend, onderbouwt je advies en komt tot werkbare oplossingen.

Responsibilities

• Identificeert, beoordeelt en beheerst securityrisico’s bij leveranciers en derde partijen.
• Adviseert Procurement over securityvereisten en beheersmaatregelen; vertaalt bevindingen naar concrete acties.
• Vertaal wet- en regelgeving (DORA) naar praktisch toepasbare eisen voor ICT-dienstverleners.
• Past securitybeleid en key controls toe en draagt bij aan het Third Party Risk Management Framework.
• Werkt samen met business, Legal, Privacy, Risk en IT om security structureel onderdeel te maken van de supplier lifecycle.

Skills

Third Party Risk

Supplier Security

ICT Third-Party Risk

Risk Assessments

Due Diligence

DORA Knowledge

ISO27001/27002

NIST

CISSP/CISM

Stakeholder Mgmt

Communication Skills

Education

HBO-opleiding Informatiebeveiliging

Job description

1UP Training (Netherlands) zoekt een Information Security Officer om securityrisico’s bij leveranciers en derde partijen te beheersen. Je adviseert Procurement over securityvereisten en vertaalt bevindingen naar concrete acties.

Daarnaast vertaal je DORA, ISO 27001/27002 en NIST naar praktische eisen voor ICT-dienstverleners en levert een actieve bijdrage aan het Third Party Risk Management Framework. Je werkt nauw samen met business, Legal, Privacy, Risk en IT om security structureel te laten