Overview
In deze rol help je de IT-keten van CZ veiliger te maken door derde partijen te beoordelen op informatiebeveiliging en risico’s. Je werkt nauw samen met senior adviseurs, inkoop en leveranciersmanagers om bevindingen te vertalen naar actionable opvolging. Je draagt bij aan betrouwbare dienstverlening voor verzekerden en ondersteunt structureel ketenrisico-beheer binnen de TPRM-keten. Je ontwikkelt jezelf richting een senior adviesrol in informatiebeveiliging.
Arbeidsvoorwaarden / Benefits
- Focus op opleiding en ontwikkeling
- Flexibel werken
- Keuzesysteem arbeidsvoorwaarden
Verantwoordelijkheden
- Ondersteunen bij leveranciersbeoordelingen op informatiebeveiliging (vragenlijsten, documentreviews, evidence-verzameling)
- An analyseren en vastleggen van risico’s en bevindingen bij derde partijen en het formuleren van opvolgacties
- Ondersteunen bij het monitoren van afspraken met leveranciers (maatregelen, verbeteracties, termijnen)
- Toepassen van security-eisen en richtlijnen richting leveranciers binnen TPRM en DORA
- Bijhouden en verbeteren van overzichten, rapportages en dossiervorming rondom leveranciersrisico’s
- Signaleren van knelpunten in het proces en voorstellen doen voor verbeteringen
- Samenwerking met senior adviseurs en leveranciersmanagers om consistentie en uitvoerbaarheid te waarborgen
Belangrijkste vereisten
- HBO-werk- en denkniveau in IT, informatiebeveiliging, bedrijfskunde of vergelijkbaar
- 1–5 jaar relevante ervaring in IT-, security-, risk- of compliance-omgeving
- Affiniteit met informatiebeveiliging, risico’s en leveranciersmanagement
- Basiskennis van informatiebeveiliging (ISO27001/ISMS-principes, SOC2/ISAE3000); ervaring met TPRM of DORA is een pré
- Gestructureerd werken en nauwkeurig omgaat met documentatie en afspraken
- Analytisch ingesteld en in staat om vragen te stellen bij onduidelijke informatie
- Duidelijke en praktische communicatie, schriftelijk en mondeling
- Ambitie om door te groeien richting een senior adviesrol in informatiebeveiliging
- Analytisch vermogen
- Duidelijke communicatieve vaardigheden
- Proactieve houding
- Informatiebeveiliging (ISO27001/ISMS-principes)
- TPRM
- DORA-ankerpunt
Adviseur Informatiebeveiliging (Specialist Third Party Risk Management) in Tilburg werkgever: Jobrapido
StarPark is een uitstekende werkgever die je de kans biedt om te werken op diverse evenementen en festivals, waar je in een informele en prettige werksfeer kunt bijdragen aan de veiligheid van bezoekers. Met flexibele werkmogelijkheden en goede begeleiding vanuit het team, stimuleert StarPark persoonlijke groei en ontwikkeling, waardoor je niet alleen waardevolle ervaring opdoet, maar ook de mogelijkheid hebt om door te groeien binnen de organisatie. Wij verwelkomen iedereen, ongeacht achtergrond, en geloven dat jouw talent het belangrijkste is.
