In één oogopslag
- Taken: Versterk de beveiliging van externe leveranciers en verbeter Supply Chain Security diensten.
- Bedrijf: Vooruitstrevend bedrijf met een focus op cybersecurity en samenwerking.
- Voordelen: Competitief salaris, flexibele werkuren en kansen voor professionele groei.
- Overige informatie: Een rol vol variatie met uitstekende mogelijkheden voor carrièreontwikkeling.
- Waarom deze baan: Maak impact door te werken aan belangrijke beveiligingsprojecten in een dynamische omgeving.
- Kwalificaties: HBO of universitaire opleiding en ervaring met Supply Chain Security.
Het verwachte salaris ligt tussen 56250 - 68750 € per jaar.
Onze klant is op zoek naar een Supply Chain Security Specialist om de beveiligingspositie van hun externe leveranciers te versterken. In deze rol zal de succesvolle kandidaat werken in een DevOps- en Agile-omgeving en bijdragen aan de continue verbetering van Supply Chain Security-diensten door middel van user stories, risicoanalyses en nauwe samenwerking met interne en externe belanghebbenden.
De rol maakt deel uit van het Supply Chain Security (SCS) team, dat onderdeel is van het Corporate Information Security Office (CISO) en het Cyber Defense grid. Het team is verantwoordelijk voor het bieden van continue zichtbaarheid in de beveiligingspositie van derde partijen en ervoor te zorgen dat informatiebeveiligingsrisico's effectief worden beheerd gedurende de levenscyclus van de leverancier.
Wat doet een typische werkdag eruit? De rol biedt een gevarieerde werkdag, die doorgaans omvat:
- Werken aan user stories om Supply Chain Security-diensten te verbeteren in lijn met DevOps- en Agile-principes
- Uitvoeren van Vendor Security Risk Assessments, met focus op de risico's die ertoe doen en deze vertalen naar duidelijke zakelijke impact
- Volgen van geïdentificeerde risico's en ondersteuning bieden aan belanghebbenden bij het aanpakken van beveiligingsuitdagingen
- Onderzoeken van beveiligingsgerelateerde incidenten met betrekking tot derde partijen wanneer deze zich voordoen
- Betrekken van een breed scala aan belanghebbenden, waaronder IT-teams, zakelijke collega's, juridische zaken, compliance, inkoop en softwareleveranciers
- Beoordelen van de toepasbaarheid en kwaliteit van assurance-rapporten die door derden zijn uitgegeven
- Proactief identificeren en voorstellen doen voor verbeteringen in processen, rapportagekwaliteit en servicelevering
- Op de hoogte blijven van opkomende cyberbeveiligingstrends, bedreigingen en technologische ontwikkelingen, en deze kennis delen binnen het team
Belangrijkste verantwoordelijkheden:
- Beheren van IT-leveranciersrelaties met betrekking tot beveiligingsprestaties en contractuele verplichtingen
- Uitvoeren van Vendor Security Risk Assessments en het aansteken van vervolgacties
- Zorgen dat informatiebeveiligingsrisico's worden geïdentificeerd en beheerd gedurende alle fasen van de relaties met derden
- Beoordelen en evalueren van assurance-rapporten van derden
- Continue verbetering aansteken in de kwaliteit van rapportage en diensten van derden
- Beheren van de IT-beveiligingsaspecten van contracten in samenwerking met 2e lijns functies zoals juridische zaken, compliance en inkoop
- Optreden als een vertrouwde interne adviseur over beveiligingsgerelateerde onderwerpen, initiatief nemen en escaleren wanneer nodig
- Verbeteringen signaleren en implementeren in de werkwijze van het team, bijdragen aan service-excellentie
- Bijdragen aan resultaten die zijn afgestemd op SMART-doelstellingen en verwachte DORA-impact
Kandidaatprofiel:
- HBO of universitaire opleiding
- Ervaring met Supply Chain Security / Third Party Security Risk Management (TPSRM) projecten en leveringen
- Bewezen ervaring in het uitvoeren van informatiebeveiligingsrisicoanalyses
- Kennis van een of meer van de volgende gebieden:
- Beveiligingsprocessen
- Technologie-architecturen
- Netwerkbeveiliging
- Applicatiebeveiliging
- Kwetsbaarheidsbeheer
- Praktisch, zelforganiserend en resultaatgericht met sterke uitvoeringskracht
- Sterk vermogen om technische risico's te vertalen naar zakelijke risico's en vice versa
- Servicegerichte professional die graag werkt in een interne adviesrol
- Ervaring met de ServiceNow TPRM-module is een sterke plus
Vendor Security Specialist werkgever: IQ Staffing
Als Regulatory Risk & Compliance Specialist bij een toonaangevende financiële instelling in Nederland, profiteer je van een stimulerende werkomgeving die gericht is op professionele groei en ontwikkeling. Het bedrijf biedt uitstekende voordelen, waaronder flexibele werkuren en mogelijkheden voor verdere opleiding, terwijl de cultuur wordt gekenmerkt door samenwerking en open communicatie. Dit is een unieke kans om bij te dragen aan belangrijke compliance-initiatieven binnen een dynamische sector, waar jouw expertise en analytische vaardigheden echt het verschil kunnen maken.
