CISO Officer TPRM

pZorg voor effectief beheer van cybersecurityrisico's gerelateerd aan derde partijen (leveranciers, partners, dienstverleners, integratoren, verkopers) en de integratie en afdwinging van cybersecurityvereisten binnen inkoop
- en aanbestedingsprocessen (RFI, RFC, RFQ, RFP, aanbestedingen, enz.), in lijn met de CISO-strategie, regelgevingskaders en de standaarden van de organisatie. /ppDe rol heeft als doel ervoor te zorgen dat beveiligingsverplichtingen met derde partijen consistent, conform, gecontroleerd en traceerbaar zijn vanuit technisch, regelgevend en contractueel perspectief gedurende de volledige levenscyclus van de relatie met de derde partij. /pulliOpzetten, onderhouden en continu verbeteren van het cybersecurity third party risk management framework, in lijn met toepasselijke regelgevende en industriestandaarden. /liliIdentificeren, analyseren en beoordelen van cybersecurityrisico's verbonden aan derde partijen op basis van beveiligingsvragenlijsten, ondersteunende documentatie (certificeringen, beleidslijnen, auditrapporten) en beoordelingen van voorgestelde architecturen of oplossingen. /liliDefiniëren, monitoren en documenteren van risicobeperkende maatregelen, acceptatievoorwaarden en gerelateerde actieplannen. /lilistrongInkoopprocessen en aanbestedingsdocumentatie /strongulliBeoordelen en beveiligen van cybersecurityvereisten binnen inkoopprocessen (RFI, RFC, RFQ, RFP, enz.) en aanbestedingsdocumentatie, met naleving van toepasselijke referentiekaders. /liliBeoordelen van leveranciersreacties en -voorstellen vanuit een beveiligings-, compliance
- en risicomanagementperspectief. /liliBijdragen aan het opstellen van beveiligingsgerelateerde antwoorden en identificeren van bijbehorende risico's, voorwaarden en verplichtingen, in samenwerking met relevante stakeholders. /li /ul /lilistrongRapportering en continue verbetering /strongulliZorgen voor rapportering en monitoring van risico's verbonden aan derde partijen en beoordeelde RFP's. /liliGeconsolideerde zichtbaarheid bieden aan de CISO en het management, en voorstellen doen voor continue verbeteracties. /li /ul /li /ulpBewijs van naleving van de gevraagde vaardigheden (criteria) moet worden geleverd in het CV. /pulliVloeiende communicatie in het Nederlands, Frans en Engels (mondeling en schriftelijk). Nederlands of Frans op C1-niveau, de andere taal minstens B2, Engels minstens C1. /liliMasterdiploma in een relevant vakgebied uit de volgende lijst: IT, recht, risicomanagement, informatiebeveiliging. /liliMinimaal één geldige actieve certificering op datum van indiening uit de volgende lijst: ISC2 CISSP, CCSP, ISACA CISA, CRISC, CISM, CDPSE of CGEIT. /liliMinimaal 5 jaar ervaring in ten minste één van de volgende domeinen: Third Party Risk Management, Security Assurance, GRC / compliance, audit of security assessment. /liliAantoonbare ervaring in het beoordelen van inkoopdocumentatie (RFI, RFQ, RFP, enz.). /liliBereidheid om minstens 2 dagen per week op locatie te werken. /li /ulh3Evaluatiecriteria /h3ulliErvaring met cybersecuritykaders (aantal projecten, rol, verantwoordelijkheden). /liliErvaring in het beoordelen van IT-/beveiligingsarchitecturen (omvang, aantal beoordelingen, rol). /liliErvaring in het analyseren van cybersecurityvereisten en inkoopdocumentatie (omvang en taken). /liliErvaring in het produceren van deliverables (rapporten, beleidslijnen, beoordelingen). /liliErvaring in analytische taken (risicoanalyse, compliance, audits). /liliErvaring in het opstellen van gestructureerde rapporten (type, publiek, context). /liliNiveau en complexiteit van stakeholdermanagement (IT, juridisch, CISO, enz.). /liliErvaring in risicogebaseerde besluitvorming (voorbeelden in CV). /liliMate van autonomie in vorige functies (leidinggevend versus ondersteunend). /li /ul