Junior Information Security Expert in Amsterdam

Dit ga je doen:

• Beheer en manage IT-leveranciersrelaties met betrekking tot de prestaties op het gebied van de beveiligingsaspecten van de onderliggende contractuele verplichtingen;
• Voer Vendor Security Risk Assessments uit en voer vervolgacties uit. Focus op de risico's die ertoe doen, vertaal ze naar de zakelijke context en help je belanghebbenden om beveiligingsuitdagingen aan te pakken;
• Zorg ervoor dat informatiebeveiligingsrisico's effectief worden geïdentificeerd en beheerd gedurende alle fasen van de relatie met externe leveranciers;
• Beoordeel de toepasbaarheid en de kwaliteitsniveaus van assurance-rapporten die door derden zijn uitgegeven;
• Zorg ervoor dat continue verbeteringen worden bereikt in zowel de kwaliteit van rapportage als de service die door de derde partij wordt geleverd;
• Beheer het IT-beveiligingsgerelateerde deel van een contract met de derde partij;
• Werk samen met 2e lijns functies zoals juridische zaken, compliance, inkoop en andere interne partijen over contractuele wijzigingen;
• Help bij het oplossen van beveiligingsgerelateerde vragen, neem initiatief en escalatie indien nodig;
• Signaleer verbeteringen met betrekking tot de manier van werken binnen het team en draag bij aan het verbeteren van de excellentie van onze serviceaanbieding;
• Blijf op de hoogte van opkomende cybersecuritytrends en de laatste ontwikkelingen op het gebied van technologie, informatie risico's en bedreigingen, deel deze kennis actief met je collega's en help bepalen of/wanneer deze in het beoordelingsprogramma moeten worden geïntegreerd.

Je voelt je thuis in een technische omgeving. Je hebt in het verleden aangetoond dat je snel kunt leren en de geleerde vaardigheden onmiddellijk kunt toepassen. Je werkt graag samen met andere specialisten en weet uit ervaring dat teamwork veranderingen in gang zet. En dat is wat je wilt: dingen gedaan krijgen!

Hier ga je werken:

Je komt terecht in het Vendor Security Services (VSS) team, onderdeel van het Corporate Information Security Office (CISO) departement, binnen de Operations and Intelligence (O&I) grid. CISO heeft ongeveer 400 collega's die verantwoordelijk zijn voor de informatiebeveiliging van de bank wereldwijd, in alle dochterondernemingen en landen. De O&I afdeling is verantwoordelijk voor de beveiligingsoperaties van de bank, en jouw team biedt continu inzicht in de beveiligingspositie van de leveranciers van de bank. De leden van het VSS-team hebben ervaring in informatiebeveiliging en leveranciersrelaties. Het team is divers in zowel nationaliteiten als professionele achtergronden, wat het een geweldige plek maakt om te werken en jezelf te ontwikkelen.

Dit neem je mee:

• HBO/Bachelor of universitaire werk- en denkniveau;
• Minimaal 1-3 jaar relevante ervaring op het gebied van informatiebeveiliging;
• Ervaring in een complexe omgeving (interne en externe belanghebbenden, verschillende tijdzones, verschillende culturen);
• Sterke vaardigheid om technische risico's te vertalen naar zakelijke risico's en vice versa;
• Ervaring met communiceren naar senior management;
• Je bent pragmatisch, resultaatgericht, analytisch en beschikt over goede verbale, schriftelijke communicatie- en sociale vaardigheden;
• Je bent energiek en werkt graag in een agile omgeving;
• Je neemt verantwoordelijkheid voor je eigen en het teamresultaat en hebt een proactieve houding.

Dit krijg je:

• 25 vakantiedagen + 0,5 bonusdag per kwartaal als je fit en gezond blijft (lees: niet ziek gemeld);
• Reiskostenvergoeding 21 cent/km of totale kosten openbaar vervoer;
• E-learningportaal met (bijna) elke IT-training en opleiding die je je kunt voorstellen;
• 50 euro voor medische kosten (je kunt bruto rekenen bovenop je salaris).