Security Risk Specialist

Security Risk OfficerVoor een grote organisatie in Noord-Brabant zoeken wij een Security Risk Officer. In deze rol ben je verantwoordelijk voor het inzichtelijk maken, beoordelen en opvolgen van informatiebeveiligingsrisico's binnen verschillende onderdelen van de organisatie.Wat ga je doen?

• Uitvoeren en begeleiden van security risk assessments.
• Identificeren, beoordelen en monitoren van informatiebeveiligingsrisico's.
• Adviseren van IT, security, risk en business stakeholders.
• Vertalen van risico's naar concrete acties, maatregelen en besluitvorming.
• Bewaken of security risk management volgens beleid en procedures wordt uitgevoerd.
• Opstellen van rapportages, dashboards en stuurinformatie.
• Signaleren van trends in het dreigingslandschap en de impact daarvan op de organisatie.
• Verbeteren van security risk management processen, beleid en werkwijzen.
• Borgen van eigenaarschap rondom securityrisico's binnen de organisatie.
• Meewerken aan security-, compliance- en verbeterinitiatieven.Wat moet je kunnen?
• Minimaal 5 jaar ervaring binnen information security, IT risk, GRC of security governance.
• Ervaring met security risk assessments, control reviews en risicoanalyses.
• Kennis van frameworks zoals ISO 27001, ISO 27002, NIST CSF of vergelijkbaar.
• Begrip van technische securityonderwerpen zoals cloud security, IAM, access management, monitoring, encryptie en vulnerability management.
• Ervaring met rapportages, dashboards, Excel, Power BI of vergelijkbare tooling.
• Ervaring met GRC-tooling is een pré.
• Sterke communicatieve vaardigheden richting IT, security, management en business.
• Je kunt complexe securityrisico's duidelijk, praktisch en overtuigend uitleggen.
• Je bent kritisch, proactief en weet eigenaarschap te pakken.
• Een certificering zoals CISSP, CISM, CRISC, CISA of vergelijkbaar is sterk gewenst.
• Goede beheersing van de Engelse taal.

Our sales consultants each focus on one IT Infrastructure or Cyber Security expertise, one specific type of employment and one particular region. Thanks to this triple focus, they know all relevant organisations within their focus area. As a result, they quickly find your best match.