In één oogopslag
- Taken: Be de operationele eigenaar van het ICT Risicobeheer en monitor ICT risico's.
- Bedrijf: Een toonaangevend bedrijf dat zich richt op informatiebeveiliging.
- Voordelen: Aantrekkelijk salaris, flexibele werkuren en mogelijkheden voor professionele groei.
- Overige informatie: Dynamische werkomgeving met kansen voor persoonlijke ontwikkeling.
- Waarom deze baan: Maak impact door te werken aan belangrijke beveiligingsprojecten en risicobeheer.
- Kwalificaties: Ervaring in informatiebeveiliging en risicobeheer is vereist.
Het verwachte salaris ligt tussen 74250 - 90750 € per jaar.
In deze rol ben je de primaire operationele eigenaar van het ICT Risk Management Framework binnen de tweede verdedigingslinie. Je bent verantwoordelijk voor de dagelijkse uitvoering, monitoring en rapportage van ICT-risico's en informatiebeveiligingsactiviteiten in overeenstemming met DORA, ISO 27001 en PCI DSS vereisten.
Bovendien ben je verantwoordelijk voor:
- Het onderhouden en ontwikkelen van het ICT-risicoregister, het uitvoeren van de RCSA-cyclus voor ICT-risicodomeinen en het monitoren van belangrijke ICT-controles, inclusief KRI-dashboardbeheer.
- Het bezitten van de ISMS-beleidsdocumenten in overeenstemming met ISO 27001, DORA en documentstandaarden, en het coördineren van beveiligingsmonitoring vanuit een 2LoD-perspectief.
- Het ondersteunen van DORA Hoofdstuk II verplichtingen, waaronder ICT-incidentclassificatie en rapportage van grote incidenten, en het monitoren van het externe dreigingslandschap om ontwikkelingen te vertalen naar 2LoD-risicosignalen.
- Het leiden van PCI DSS 2LoD governance als primaire eigenaar van de naleving van PCI DSS v4.0, het coördineren van PCI-3DS als een apart project, en fungeren als primair contact voor QSA en interne belanghebbenden.
- Het bezitten van het Eramba GRC-platform, inclusief datastructuur, gebruikerstoegang en moduleconfiguratie, en het aansteken van de uitrol naar nieuwe modules en processen naarmate het ICT-risicokader vordert.
- Het bieden van toezicht vanuit de tweede verdedigingslinie op ICT-derdenrisico's, fungeren als primaire liaison voor de jaarlijkse EY IT-audit, en het ondersteunen van de jaarlijkse groepsrapportage over IT-risico's.
(Senior) Information Security Risk Manager in Utrecht werkgever: Care Professionals
Als werkgever biedt deze allround pensioenuitvoeringsorganisatie in Amsterdam een stimulerende werkomgeving waar je als Hoofd Risk & Compliance de kans krijgt om je leiderschapsvaardigheden verder te ontwikkelen. Met een focus op persoonlijke groei en teamontwikkeling, krijg je de mogelijkheid om een impactvolle rol te vervullen binnen de pensioensector, terwijl je samenwerkt met relevante stakeholders in een dynamische en ondersteunende cultuur. De organisatie waardeert hands-on betrokkenheid en biedt unieke kansen om je expertise in governance en risicobeheer verder uit te breiden.
