In één oogopslag
- Taken: Ondersteun bij het beoordelen van informatiebeveiligingsrisico’s in onze leveranciersketen.
- Bedrijf: CZ, een organisatie die zich inzet voor toegankelijke en betaalbare zorg.
- Voordelen: Flexibel werken, focus op ontwikkeling en keuze in arbeidsvoorwaarden.
- Overige informatie: Leer van senior adviseurs en groei naar een senior rol.
- Waarom deze baan: Maak impact op informatiebeveiliging en ontwikkel je binnen een dynamisch team.
- Kwalificaties: HBO-niveau en 1-5 jaar ervaring in IT of informatiebeveiliging.
Het verwachte salaris ligt tussen 4554 - 6506 € per maand.
Standplaats: Tilburg, NL
Salaris: EUR 4554 - 6506
Kenmerk 1: HBO
Kenmerk 2: Tilburg
Kenmerk 3: IT
Kenmerk 4: 34 tot 38 uur
Jouw baan
Bij CZ werken we met betekenis, daadkracht en als één team. We nemen verantwoordelijkheid, tonen lef, blijven leren en maken impact. Samen zetten we ons elke dag in voor toegankelijke en betaalbare zorg voor iedereen.
CZ IT is in beweging. Binnen het CIO Office werken we aan aantoonbare grip op informatiebeveiliging, risico’s en afhankelijkheden in onze IT-keten. Leveranciers spelen daarin een cruciale rol. Voor het verder professionaliseren van ons Third Party Risk Management (TPRM) zoeken wij een Medior Adviseur Informatiebeveiliging die de diverse stakeholders ondersteunt bij het beoordelen en opvolgen van informatiebeveiligingsrisico’s in onze leveranciersketen. In deze rol lever je een concrete bijdrage aan een betrouwbare en veilige dienstverlening voor onze verzekerden. Je helpt mee om inzicht te krijgen in risico’s bij derde partijen, vertaalt kaders en eisen naar praktische beoordelingen en zorgt dat bevindingen niet blijven liggen maar worden opgevolgd. Je werkt nauw samen met senior adviseurs informatiebeveiliging, inkoop, contract- en leveranciersmanagers en leveranciers. Deze functie is bij uitstek geschikt als je je verder wilt ontwikkelen binnen informatiebeveiliging en TPRM, met ruimte om stap voor stap meer verantwoordelijkheid te nemen.
In deze rol ondersteun je bij het structureel beheersen van ketenrisico’s. Denk daarbij aan:
- Ondersteunen bij leveranciersbeoordelingen op het gebied van informatiebeveiliging (bijv. vragenlijsten, documentreviews, evidence-verzameling).
- Analyseren en vastleggen van risico’s en bevindingen bij derde partijen en het vaststellen van opvolgacties.
- Ondersteunen bij het monitoren van gemaakte afspraken met leveranciers (maatregelen, verbeteracties, termijnen).
- Meewerken aan het toepassen van security-eisen en -richtlijnen richting leveranciers, onder meer in het kader van TPRM en DORA.
- Bijhouden en verbeteren van overzichten, rapportages en dossiervorming rondom leveranciersrisico’s.
- Signaleren van knelpunten in het proces en voorstellen doen voor praktische verbeteringen.
Jouw team
Je werkt binnen het Team Informatiebeveiliging en maakt specifiek onderdeel uit van de TPRM-keten. Je ondersteunt Senior Adviseurs en leert in de praktijk hoe kaders, normen en regelgeving worden toegepast. Samen zorgen jullie ervoor dat leveranciersbeoordelingen consistent, navolgbaar en uitvoerbaar zijn en dat bevindingen daadwerkelijk worden opgevolgd.
Dit krijg je van ons
- Focus op opleiding en ontwikkeling: Binnen CZ krijg je wekelijks ruimte om je te verdiepen in je vak om zo te werken aan je eigen ontwikkeling.
- Flexibel werken: Jij bepaalt waar en wanneer je werkt om zo de beste werk-prive balans te bieden.
- Keuzesysteem arbeidsvoorwaarden: Ieder mens is anders dus jij bepaalt welke arbeidsvoorwaarden voor jou het best passen.
Jouw profiel
Dit neem je mee naar onze organisatie:
- Een HBO-werk- en denkniveau hebt, bijvoorbeeld in IT, informatiebeveiliging, bedrijfskunde of een vergelijkbare richting.
- 1–5 jaar relevante werkervaring hebt in een IT-, security-, risk- of compliance-omgeving (bijvoorbeeld als junior adviseur, analist of ondersteuner).
- Affiniteit hebt met informatiebeveiliging, risico’s en leveranciersmanagement.
- Basiskennis hebt van informatiebeveiliging (bijv. ISO 27001/ISMS-principes, SOC2/ISAE3000); ervaring met TPRM of DORA is een pré, geen vereiste.
- Gestructureerd werkt en zorgvuldig omgaat met documentatie, bevindingen en afspraken.
- Scherp kunt analyseren en vragen durft te stellen bij onduidelijke of onvoldoende informatie van leveranciers.
- Duidelijk en praktisch communiceert, zowel schriftelijk als mondeling.
- Graag leert en zich verder wil ontwikkelen richting een senior adviesrol binnen informatiebeveiliging.
Onze vragen
Een motivatiebrief is niet nodig, in plaats daarvan ontvangen we graag jouw antwoord op de volgende drie vragen:
- In deze rol moet je security-eisen en risico’s vertalen naar praktische acties voor leveranciers en interne stakeholders. Kun je een voorbeeld geven waarbij je complexe materie begrijpelijk hebt gemaakt voor anderen? Hoe heb je dit aangepakt?
- Hoe ga je om met een leverancier of interne stakeholder die weinig prioriteit geeft aan informatiebeveiliging of traag reageert op jouw verzoeken?
- Kun je een voorbeeld geven van een situatie waarin je informatie van een leverancier of stakeholder moest beoordelen op risico’s of betrouwbaarheid? Hoe heb je dit aangepakt en wat heb je gedaan met onduidelijke of incomplete informatie?
Ons sollicitatieproces
Bij CZ vinden we een objectief en eerlijk selectieproces van groot belang. Focus op competenties en skills en daarbij een match vinden tussen jouw kwaliteiten en de best passende functie. Dit doen we via een sollicitatieprocedure die daar bij aansluit.
Heb je vragen over deze vacature? Neem dan gerust contact op met Rico via email rico.plomp@cz.nl. Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.
Wil je meer informatie over de vacature of CZ? Bel of app (graag zelfs!) dan met Janneke van Loon (Recruiter), op telefoonnummer +31657003540 of mail naar janneke.van.loon@cz.nl.
Adviseur Informatiebeveiliging (Specialist Third Party Risk Management) werkgever: CZ
CZ is een uitstekende werkgever die zich richt op betekenisvol werk en persoonlijke ontwikkeling. Met een flexibele werkomgeving in Tilburg, waar je de ruimte krijgt om je vakkennis te verdiepen en samen te werken met ervaren professionals, biedt CZ unieke kansen voor groei binnen informatiebeveiliging en Third Party Risk Management. De focus op opleiding, een ondersteunend team en de mogelijkheid om je eigen arbeidsvoorwaarden te kiezen, maken CZ een aantrekkelijke plek voor iedereen die impact wil maken in de zorgsector.
Hupjob Expertadvies🤫
Zo denken wij dat je Adviseur Informatiebeveiliging (Specialist Third Party Risk Management) kunt binnenhalen
✨Verbeter je zichtbaarheid in de cybersecurity-gemeenschap
Word actief op platforms zoals GitHub of Bugcrowd, waar je je vaardigheden kan tonen door bij te dragen aan open-source projecten of zelfs deel te nemen aan bug bounty programma's. Dit is een geweldige manier om te laten zien wat je kunt en om opgemerkt te worden door werkgevers zoals CZ.
✨Netwerken met professionals op cybersecurity evenementen
Bezoek conferenties, meetups en workshops in de cybersecurity-wereld. Evenementen zoals het DEF CON of BSides zijn perfect om gelijkgestemden te ontmoeten en om in contact te komen met hiring managers. Laat je gezicht zien en praat over je passie voor cybersecurity!
✨Wees voorbereid op technische interviews
Voor een fulltime positie zoals Adviseur Informatiebeveiliging (Specialist Third Party Risk Management) bij CZ moet je echt weten waar je het over hebt. Zorg ervoor dat je vertrouwd bent met veelvoorkomende tools en technieken in cybersecurity, en oefen met technische vraagstukken en scenario's die je tijdens je interview kunt tegenkomen.
✨Solliciteer rechtstreeks via onze website!
Wacht niet tot het laatste moment! Solliciteer via de officiële website van CZ voor een kans om op te vallen. Dit geeft je niet alleen de kans om je motivatie en competenties goed te presenteren, maar laat ook je enthousiasme zien voor de rol.
Wij denken dat je deze vaardigheden nodig hebt om als Adviseur Informatiebeveiliging (Specialist Third Party Risk Management) te schitteren
Een paar tips voor je sollicitatie 🫡
Laat je technische vaardigheden zien:In de cybersecurity-wereld zijn specifieke technische vaardigheden cruciaal. Zorg ervoor dat je vaardigheden zoals netwerkbeveiliging, ethisch hacken of kennis van beveiligingsprotocollen prominent aan bod komen in je cv. Dit onderscheidt je van andere kandidaten die misschien minder speciefiek zijn in hun technische know-how.
Certificeringen zijn belangrijk:Veel werkgevers in cybersecurity kijken naar relevante certificeringen zoals CEH, CISSP of CompTIA Security+. Vermeld deze certificaten bijvoorbeeld in een aparte sectie op je cv. Dit laat zien dat je niet alleen ervaring hebt, maar ook bent toegewijd aan je professionele ontwikkeling. Zorg ervoor dat je ook je meest recente certificeringen en eventuele lopende studies vermeldt.
Een sterke motivatiebrief:Omdat we bij StudySmarter geloven dat motivatie essentieel is, raden we je aan om in je motivatiebrief specifiek te zijn over wat je enthousiast maakt over de rol bij CZ. Vertel ons waarom je passie voor cybersecurity je drijft en hoe je wilt bijdragen aan ons team. Zorg ervoor dat je jouw leerpotentieel benadrukt, vooral omdat we een omgeving bieden waarin groei en ontwikkeling gestimuleerd worden.
Vermeld je projecten of onderzoeken:Als je ervaring hebt met projecten of onderzoeken op het gebied van cybersecurity, bijvoorbeeld deelname aan hackathons of bijdragen aan open-source beveiligingsprojecten, laat dit dan niet achterwege! Dit soort praktische ervaring is goud waard en kan echt een verschil maken in je aanvraag. Vergeet niet om relevante links of een portfolio toe te voegen, zodat we jouw werk kunnen bekijken.
Zo bereid je je voor op een sollicitatiegesprek bij CZ
✨Be Prepared voor Technische Vaardigheden
In de cybersecurity-rol gaan ze waarschijnlijk diep in op je kennis van netwerken, firewalls en encryptie. Zorg ervoor dat je voorbereid bent op technische vragen of scenario's waarbij je deze vaardigheden moet demonstreren. Dit kan door middel van praktische testen of case studies tijdens het gesprek.
✨Toon je Portfolio of Projecten
Eén van de beste manieren om je ervaring te tonen, is door eerder werk of projecten te bespreken. Verwijs naar praktische toepassingen van je vaardigheden, bijvoorbeeld incidentresponsplannen of kwetsbaarheidsscans die je hebt uitgevoerd. Dit laat zien dat je niet alleen theoretische kennis hebt, maar ook kan laten zien hoe je deze in de praktijk kunt toepassen.
✨Blijf Up-to-Date met de Laatste Trends
Cybersecurity is een constant evoluerend veld. Zorg ervoor dat je op de hoogte bent van de laatste bedreigingen en technologieën. Dit kan je een voorsprong geven tijdens het gesprek, vooral als het gaat om vragen zoals 'Hoe ga je om met de nieuwste ransomware-aanvallen?'
✨Bespreek Je Passie voor Cybersecurity
Als fulltime betrokken professional zal je enthousiasme en motivatie belangrijk zijn voor CZ. Praat over wat je drijft in cybersecurity, zoals je passie voor het beschermen van gegevens of het oplossen van complexe beveiligingsproblemen. Dit kan een sterke indruk achterlaten bij de interviewer!
