Let op! Deze opdracht is afkomstig van één van de brokers van de opdrachtgever. We zijn bij De Transparante Broker tegen ketenvorming, maar kiezen er toch voor om deze opdracht door te plaatsen. Lees hier waarom.

Opdrachtomschrijving

Voor ASN Bank in ’s-Hertogenbosch werk je als Information Security Officer aan het beheersen van securityrisico’s bij leveranciers, cloudproviders en andere derde partijen. Je richt je op het volledige spectrum van Information Security, met Third Party Risk Management als belangrijk specialisme.

Als sparringpartner van Procurement draag je bij aan veilige samenwerking gedurende de volledige supplier lifecycle: van selectie tot beëindiging. Je identificeert en beoordeelt risico’s, adviseert over security requirements en beheersmaatregelen en vertaalt bevindingen naar concrete acties. Ook vertaal je wet- en regelgeving, waaronder DORA, naar praktisch toepasbare eisen voor ICT-dienstverleners.

Binnen ASN Bank werk je samen met business, Legal, Privacy, Risk en IT. Je past securitybeleid en key controls toe en draagt bij aan het Third Party Risk Management Framework. Het doel is dat security structureel wordt meegenomen in de supplier lifecycle en dat ASN Bank haar weerbaarheid tegen risico’s bij derde partijen versterkt.

Je maakt deel uit van een Securityteam van 10 Information Security Officers waarin kennis wordt gedeeld. Je werkt hybride en komt iedere donderdag fysiek samen in ’s-Hertogenbosch.

Gevraagd profiel

Je bent een zelfstandige en resultaatgerichte Information Security Officer die makkelijk contact legt en draagvlak creëert bij verschillende stakeholders. Je communiceert overtuigend, onderbouwt je adviezen en weet samen met anderen tot werkbare oplossingen te komen.

Je hebt minimaal hbo-niveau en een relevante achtergrond in Information Security, IT Risk Management of een vergelijkbaar vakgebied. Daarnaast breng je minimaal vijf jaar relevante werkervaring mee en aantoonbare kennis van Third Party Risk Management, supplier security of ICT third-party risk. Je hebt ervaring met security risk assessments en due diligence bij leveranciers en kent DORA, ISO 27001/27002 en NIST. Ook beschik je over minimaal één securitycertificering, zoals CISSP of CISM.

Eisen

De kandidaat heeft minimaal HBO-niveau met een relevante achtergrond in Information Security, IT Risk Management of een vergelijkbaar vakgebied
De kandidaat heeft minimaal 5 jaar relevante werkervaring
De kandidaat heeft aantoonbare kennis en ervaring met Third Party Risk Management, supplier security of ICT third-party risk
De kandidaat heeft ervaring met het uitvoeren of beoordelen van security risk assessments en due diligence bij leveranciers
De kandidaat heeft kennis van DORA, ISO 27001/27002 en NIST
De kandidaat beschikt over minimaal één securitycertificering, zoals CISSP of CISM
De reistijd van de kandidaat mag niet langer zijn dan 60 minuten
De kandidaat werkt 36 uur per week
De kandidaat is beschikbaar voor de hele gevraagde periode in de aanvraag
De kandidaat beschikt over een geldig paspoort of een geldige identiteitskaart bij de intake en op de startdatum van het contract
De kandidaat mag pas starten nadat de pre-employmentscreening is afgerond
De inzet is niet mogelijk op basis van ZZP
De inzet is niet mogelijk als Deta Vast

Reageer

De opdrachtgever heeft aangegeven dat deze opdracht niet toegankelijk is voor freelancers, ook niet als DGA van een BV. De Transparante Broker biedt daarvoor een alternatief waarbij we je omzet verlonen. Sta je daar voor open? Reageer dan op de opdracht en we sturen je meer informatie over de constructie toe.

Ik wil deze opdracht via omzetverloning doenIk ben een bemiddelaar / bureau

Naam

E-mailadres

Uurtarief (€)

De Transparante Broker rekent € 5,00 marge

Telefoonnummer

Upload CVHoeft nog niet op maat gemaakt te worden voor de opdracht

Open voor communicatie via WhatsApp

Ik ga akkoord met de algemene voorwaarden

Ik ga akkoord met de werkwijze van omzetverloning