Vendor Security & Compliance Specialist

SURF; Utrecht; On-site; EUR 60,000 - 90,000; Full time

Job summary

SURF zoekt een technisch security specialist die het SURF Vendor Compliance-team komt versterken. Je evalueert leveranciers op informatiebeveiliging en helpt bij privacy- en securitybeslissingen in de onderwijs- en researchsector.

Je werkt samen met stakeholders, voert security assessments uit op leveranciers en adviseert over naleving van ISO 27001 en SOC2. Een proactieve houding en sterke communicatieve vaardigheden zijn vereist, inclusief vloeiend Nederlands en Engels.

Qualifications

• Minimaal HBO-werk- en denkniveau vereist.
• Ervaring met informatiebeveiliging en IT-risicobeheer.
• Ervaring met security assessments bij leveranciers en DPIAs.
• Certificeringen zoals ISO 27001, CISA, CRISC is een plus.

Responsibilities

• Voer leveranciersbeveiligingsassessments uit en classifyer risico’s.
• Evalueer beveiligingsniveaus volgens normen (ISO 27001, SOC2) en stel maatregelen voor.
• Ondersteun audits en privacy assessments met bewijsmateriaal.
• Adviseer en informeer stakeholders over beveiligingsrisico’s.
• Beoordeel auditrapporten en certificaten.

Skills

Beveiligingsbeoordelingen

IT-risicobeheer

Privacy-compliance

Belanghebbenden communicatie

Risicobeperking

Education

HBO-niveau

Tools

ISO 27001

SOC 2

Job description

SURF zoekt een technisch security specialist die het SURF Vendor Compliance-team komt versterken. Je evalueert leveranciers op informatiebeveiliging en helpt bij privacy- en securitybeslissingen in de onderwijs- en researchsector.

Je werkt samen met stakeholders, voert security assessments uit op leveranciers en adviseert over naleving van ISO 27001 en SOC2. Een proactieve houding en sterke communicatieve vaardigheden zijn vereist, inclusief vloeiend Nederlands en Engels.