In één oogopslag
- Taken: Be the go-to person for managing cyber risk assessments and reporting.
- Bedrijf: NewCold, een wereldleider in geavanceerde voedsellogistiek met een innovatieve cultuur.
- Voordelen: Ondersteunende omgeving, professionele groei en impact maken in een snelgroeiend bedrijf.
- Overige informatie: Dynamische werkomgeving met kansen voor persoonlijke ontwikkeling.
- Waarom deze baan: Werk samen met slimme mensen en transformeer de toekomst van voedselopslag.
- Kwalificaties: 3-5 jaar ervaring in cyberbeveiliging en hands-on risicobeheer.
Het verwachte salaris ligt tussen 54000 - 66000 € per jaar.
NewCold is een wereldleider in geavanceerde voedsellogistiek. Onze magazijnen en transportnetwerk bevinden zich in het hart van de voedselvoorzieningsketen. We verbinden de grootste voedselproducenten ter wereld met detailhandelaren en voedselserviceproviders. Ons doel is om het voedsel ter wereld vers en veilig te houden met onze eigen technologieën en innovatieve oplossingen. NewCold ontwerpt, bouwt en beheert ultramoderne koelopslagfaciliteiten die sterk geautomatiseerd zijn. We verleggen de grenzen van logistiek met end-to-end opslag- en transportoperaties die meer veerkracht, efficiëntie en duurzaamheid aan toeleveringsketens op vier continenten toevoegen. En we groeien snel.
Om onze snelle groei te ondersteunen, zijn we voortdurend op zoek naar getalenteerde mensen om ons team te versterken. Wil je deel uitmaken van een dynamische, vooruitstrevende omgeving? Sluit je bij ons aan!
Over de rol:
De cyberrisicofunctie van NewCold groeit snel: risicobeoordelingen, leveranciersdue diligence en (ISO 27001 en NIS2-gedreven governance) zijn toegenomen tot een volume dat een toegewijde persoon vereist om de juiste focus te bieden. Deze rol bestaat om die pijplijn in beweging te houden: intake triëren, het risicoregister dagelijks beheren, bewijsverzameling achtervolgen en ruwe risicogegevens omzetten in rapportages waar het management op kan acteren. Het is een praktische, hoog-volume rol in plaats van een strategische of beleidsbepalende rol.
Vereiste ervaring:
- 3–5 jaar ervaring in cyberbeveiligingsrisicobeheer, IT-risico of GRC, in een gereguleerde of complexe bedrijfsomgeving.
- Praktische eigendom van het risicoregister: risico-articulatie, scoring, behandelingstracking en het produceren van rapportages die klaar zijn voor het management.
- Uitvoering van leveranciers-/derdepartijrisicobeoordelingen: vragenlijstgebaseerde due diligence, bewijsbeoordeling en evaluatie van de houding, onafhankelijk en in grote hoeveelheden uitgevoerd.
- Hoog-volume triage: bewezen vermogen om een drukke intakewachtrij te prioriteren op basis van risico en zakelijke impact, zonder dat dingen slippen.
- Werkkennis en ervaring met kaders zoals: ISO/IEC 27001/27002, NIST CSF of CIS Controls met het vermogen om controlebewijzen aan risicouitkomsten te koppelen.
- Communicatie- en interculturele stakeholdervaardigheden: sterke schriftelijke en mondelinge communicatieve vaardigheden, met het vermogen om toon en aanpak aan te passen aan interne en externe stakeholders, van technische ingenieurs tot senior bedrijfsleiders tot leveranciers.
- Comfortabel opereren over culturen en communicatiestijlen gezien de mondiale voetafdruk van NewCold, en in staat om vertrouwen op te bouwen en follow-through te stimuleren met stakeholders uit verschillende regionale en organisatorische achtergronden.
- Stakeholder follow-through: comfortabel met het achtervolgen van technische teams, inkoop, IT en zakelijke stakeholders totdat items zijn afgerond.
Voorkeurs-/aangename ervaring:
- Blootstelling aan leveranciersindeling, kritikaliteitsbeoordeling of modellen voor voortdurende leveranciersmonitoring.
- Bekendheid met OT/industriële risicoconcepten (bijv. IEC 62443, Purdue-model) zou een pluspunt zijn gezien de OT-omgeving van NewCold.
- Gecertificeerd in Risk and Information Systems Control (CRISC).
- Ervaring met GRC- of workflowtools (bijv. Archer, ServiceNow GRC, Jira, Monday.com of gelijkwaardig).
- Eerdere ervaring met werken over meerdere regio's/tijdzones.
- Begrip van risicobeheersconcepten: risicobereidheid, residueel risico, risicoacceptatie, escalatiepaden.
Hoe succes eruitziet in de eerste 6 maanden:
- Risicoregister is actueel, nauwkeurig gescoord en rapportagecadans is betrouwbaar zonder aanmoediging.
- Achterstand van leveranciersrisicobeoordelingen is onder controle, met duidelijke indeling en een herhaalbaar bewijsbeoordelingsproces.
- Stakeholders in verschillende regio's weten wie ze moeten benaderen en vertrouwen erop dat de follow-up zal plaatsvinden.
Waarom NewCold?
Bij NewCold zijn onze mensen onze meest waardevolle activa. We zijn trots op onze teamgerichte cultuur, waar innovatie en samenwerking centraal staan in alles wat we doen.
Wat we bieden:
- Een ondersteunende en samenwerkende omgeving.
- De mogelijkheid voor professionele groei in een snelgroeiend, internationaal bedrijf.
- De kans om echte impact te maken en te innoveren naast andere slimme geesten.
- De uitdaging om de toekomst van koelopslag en voedsellogistiek te transformeren.
- Een sterke toewijding aan het welzijn van werknemers.
Of je nu een ervaren expert bent of net begint aan je carrière, NewCold biedt de kansen en uitdagingen die je in staat stellen om te groeien en uit te blinken.
Klaar om je nieuwsgierigheid om te zetten in impact?
Cyber Risk & GRC Analyst in Amsterdam werkgever: NewCold
NewCold in Breda biedt een stimulerende werkomgeving waar innovatie en samenwerking centraal staan. Als Data & Analytics Lead krijg je de kans om je vaardigheden te ontwikkelen binnen een modern dataplatform, terwijl je bijdraagt aan de groei van het bedrijf. Met flexibele werkuren en de mogelijkheid om 4 dagen per week te werken, biedt NewCold een uitstekende balans tussen werk en privéleven, evenals volop kansen voor professionele groei en ontwikkeling.
Hupjob Expertadvies🤫
Zo denken wij dat je Cyber Risk & GRC Analyst in Amsterdam kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van NewCold!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als Cyber Risk & GRC Analyst in Amsterdam te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij NewCold!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij NewCold. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij NewCold
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij NewCold kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.
