In één oogopslag
- Taken: Verbeter de Supply Chain Security diensten en werk samen met diverse stakeholders.
- Bedrijf: Een toonaangevende bank met een sterke focus op informatiebeveiliging.
- Voordelen: Competitief salaris, flexibele werkuren en mogelijkheden voor professionele ontwikkeling.
- Overige informatie: Dynamische werkomgeving met uitstekende groeimogelijkheden.
- Waarom deze baan: Maak impact in de wereld van cybersecurity en werk met een divers team.
- Kwalificaties: HBO of universitaire opleiding en ervaring met informatiebeveiliging.
Het verwachte salaris ligt tussen 56250 - 68750 € per jaar.
Het team werkt volgens de DevOps & Agile-methodologie. Je werkt aan het verbeteren van de Supply Chain Security-diensten, gebaseerd op gebruikersverhalen. Af en toe zijn er incidenten die je gaat onderzoeken. Voor je werk heb je vaak contact met verschillende belanghebbenden, zoals andere IT-afdelingen, zakelijke collega's en softwareleveranciers.
Je zult deel uitmaken van het Supply Chain Security (SCS) team, dat onderdeel is van het Corporate Information Security Office (CISO) departement, binnen het Cyber Defense grid. CISO heeft ongeveer 400 collega's die verantwoordelijk zijn voor de informatiebeveiliging van de bank wereldwijd, in alle dochterondernemingen en landen. Het Cyber Defense grid is verantwoordelijk voor de beveiligingsoperaties van ABN AMRO, en binnen ons team bieden we continu inzicht in de beveiligingspositie van de leveranciers van ABN AMRO. De leden van het Supply Chain Security-team hebben ervaring in informatiebeveiliging en leveranciersrelaties. Het team is divers in zowel nationaliteiten als professionele achtergronden, wat het een geweldige plek maakt om te werken en jezelf te ontwikkelen. Het team bestaat momenteel uit 12 leden en is klaar voor verdere uitbreiding. De werkomtaal binnen het team is Engels.
Verantwoordelijkheden
- Beheer en beheer van IT-leveranciersrelaties in termen van prestaties met betrekking tot de beveiligingsaspecten van de onderliggende contractuele verplichtingen;
- Voer Vendor Security Risk Assessments uit en voer vervolgacties uit. Focus op de risico's die ertoe doen, vertaal ze naar de zakelijke context en help je belanghebbenden om beveiligingsuitdagingen aan te pakken;
- Zorg ervoor dat informatiebeveiligingsrisico's effectief worden geïdentificeerd en beheerd gedurende alle fasen van de relatie met externe leveranciers;
- Beoordeel de toepasbaarheid en de kwaliteitsniveau van assurance-rapporten die door derden zijn uitgegeven;
- Zorg ervoor dat continue verbeteringen worden bereikt, zowel in de kwaliteit van rapportage als in de service die door de derde partij wordt geleverd;
- Beheer het IT-beveiligingsgerelateerde deel van een contract met de derde partij leverancier. Werk samen met 2e lijns functies zoals juridisch, compliance, inkoop en andere interne partijen over contractwijzigingen;
- Help bij het oplossen van beveiligingsgerelateerde vragen, neem initiatief en escaleer tijdig indien nodig;
- Signaleer verbeteringen met betrekking tot de manier van werken binnen het team en draag bij aan het verbeteren van de excellentie van onze serviceaanbieding;
- Blijf op de hoogte van opkomende cyberbeveiligingstrends en de laatste ontwikkelingen op het gebied van technologie, informatie risico's en bedreigingen, deel deze kennis actief met je collega's en help te bepalen of/wanneer deze in het beoordelingsprogramma moeten worden geïntegreerd.
Kwalificaties
- Relevante kennis, vaardigheden, competenties & gewenste opleidingsniveau: HBO of universitaire graad;
- Kennis en ervaring met het opzetten van projecten & leveringen binnen supply chain security / TPSRM;
- Ervaring in het uitvoeren van informatiebeveiligingsrisico-assessments;
- Kennis van een of meer gebieden zoals beveiligingsprocessen, technologie-architecturen, netwerkbeveiliging, applicatiebeveiliging en kwetsbaarheidsbeheer;
- Uitstekend in stakeholdermanagement;
- Hands-on, zelf georganiseerd, bereid om af te ronden en te leveren (uitvoeringskracht);
- Een sterk vermogen om technische risico's te vertalen naar zakelijke risico's en vice versa;
- Servicegerichte professional, je geniet ervan om een interne adviesrol op je te nemen;
- Ervaring met de ServiceNow TPRM-module is een grote pré.
Supply Chain Security Third Party Risk Consultant werkgever: A2Z-CM N.V.
Bij ons bedrijf in Amsterdam krijg je de kans om te werken in een dynamische en innovatieve omgeving waar technologie en samenwerking centraal staan. We bieden uitstekende groeimogelijkheden, een inclusieve werkcultuur en flexibele werktijden, zodat je jouw carrière kunt vormgeven terwijl je bijdraagt aan belangrijke projecten zoals de ontwikkeling van ons nieuwe EU Data Centre. Met een focus op IT-resilience en recovery, ben je verzekerd van een betekenisvolle rol binnen een team dat streeft naar uitmuntendheid en continuïteit in de dienstverlening.
