ICT Risk & Security Specialist in Amsterdam

Marktlink Capital is een Private Equity, Venture Capital en Private Income fondsbeheerder met hoofdkantoor in CitySide Amsterdam. We geven ondernemers en particuliere investeerders toegang tot toonaangevende fondsen in Europa en Noord-Amerika. Ons team van meer dan 80 professionals beheert meer dan €3,5 miljard aan kapitaalverplichtingen van bijna 3.000 investeerders, geïnvesteerd in meer dan 250 PE- en VC-fondsen.

Onze investeerders vertrouwen ons met gevoelige deal-, fonds- en investeerdersinformatie. Tot nu toe was ICT-risico en -beveiliging een gezamenlijke inspanning tussen ons technologie team, Compliance en een gespecialiseerde IT-dienstverlener. Als onze ICT Risk & Security Specialist geef je dit werk een toegewijde eigenaar. Je houdt de controles op schema en helpt een beveiligingsaanpak op te bouwen die meegroeit met Marktlink Capital. Dit is geen afvinklijstje. Regelgevers en investeerders verwachten terecht dat we laten zien hoe we omgaan met wat zij ons toevertrouwen, terwijl we groeien en de lat steeds hoger komt te liggen.

Wat je zult doen:

• Houd een overzicht van onze SaaS-leveranciers, beoordeel hun beveiligings- en auditrapporten en volg risico's of hiaten op met de relevante teams.
• Breng onze ICT-risicocontroles samen in één kalender en zorg ervoor dat het bewijs klaar is wanneer investeerders, auditors of regelgevers erom vragen.
• Werk samen met collega's om kritieke systemen te identificeren, risico's te beoordelen en de jaarlijkse ICT-risicoupdate voor de Raad voor te bereiden.
• Coördineer incidentrapportage, jaarlijkse incidentoefeningen en externe veerkracht- en continuïteitstests. Volg bevindingen totdat ze zijn opgelost.
• Voer toegangsbeoordelingen uit en houd toezicht op uitzonderingen, joiners, movers en leavers.
• Beantwoord vragenlijsten over investeerdersbeveiliging en bouw een bibliotheek van antwoorden op die de volgende keer gemakkelijker maakt.
• Help collega's bij het classificeren en beschermen van dealbestanden, fondsgegevens en investeerdersinformatie, en beoordeel de beveiliging van nieuwe apps en AI-tools voordat ze worden geïntroduceerd.
• Werk samen met onze IT-architect en IT-dienstverlener aan praktische verbeteringen, van veilige toegang tot onze tools tot veiligere standaardinstellingen voor bestandsdeling, apparaten en beheerdersrechten.
• Maak beveiliging begrijpelijk voor collega's door middel van nuttige bewustwordingsactiviteiten en duidelijke antwoorden op hun vragen.

Je voegt je bij het Data, Technology & Reporting team: een klein team dat de systemen, gegevens en AI-tools van Marktlink Capital bouwt en beheert. Je bent erbij vanaf het moment dat iets nieuws wordt bedacht, zodat beveiliging nooit een achteraf gedachte is. Je deelt één agenda met onze Compliance. Zij schrijven en testen de regels, jij voert ze uit en levert het bewijs. Op die manier markeert niemand zijn eigen huiswerk. Je hebt ook een directe lijn naar het bestuurslid dat verantwoordelijk is voor ICT-risico. Als je je zorgen maakt, hoort de Raad het van jou.

Wat je meebrengt:

• Minimaal twee jaar ervaring in beveiliging, IT-risico of IT-audit, bij voorkeur in of rond financiële diensten en een relevante academische achtergrond.
• Bekendheid met DORA en ervaring met ISO 27001 of NIST.
• Het vermogen om een SOC 2-rapport te lezen, hiaten te spotten en nuttige vervolgvragen te stellen.
• Werkkennis van Microsoft 365 en de beveiligingsinstellingen ervan, met interesse om praktisch aan de slag te gaan.
• Een praktische, samenwerkende aanpak: je neemt verantwoordelijkheid, communiceert duidelijk en weet wanneer je anderen moet betrekken.
• Sterke schriftelijke vaardigheden in het Engels.
• Een certificering zoals ISO 27001 Lead Implementer of CRISC is welkom, maar niet vereist.

Waarom Marktlink Capital?

Je bent de eerste persoon in deze rol, met de ondersteuning om het je eigen te maken. In je eerste jaar breng je onze controles samen, beoordeel je belangrijke leveranciers, help je een incidentoefening uit te voeren en lever je een verbeterproject. Van daaruit heb je ruimte om te helpen vormgeven aan wat daarna komt, inclusief hoe we AI en gegevens besturen. Daarnaast bieden we:

• Een competitief salaris en jaarlijkse bonus.
• Onbeperkte vakantiedagen en flexibele werktijden.
• De mogelijkheid om onder gunstige voorwaarden deel te nemen aan onze fondsen.
• Leer mogelijkheden en ruimte om je expertise te ontwikkelen.
• Een HP-laptop en iPhone.
• Kantoor lunch voor een kleine vergoeding.
• Team evenementen, waaronder de jaarlijkse betaalde skireis en Marktlink Gala.

Een positief resultaat van de pre-employment screening is vereist voordat we een arbeidsovereenkomst kunnen aanbieden.