In één oogopslag
- Taken: Be the go-to person for managing cyber risk assessments and reporting.
- Bedrijf: NewCold, a fast-growing company focused on cyber risk management.
- Voordelen: Competitive salary, flexible working hours, and opportunities for professional growth.
- Overige informatie: Dynamic role with hands-on responsibilities and excellent career advancement potential.
- Waarom deze baan: Make a real impact in cyber security while working with diverse teams.
- Kwalificaties: 3-5 years experience in cyber security risk management and strong communication skills.
Het verwachte salaris ligt tussen 59400 - 72600 € per jaar.
New Cold's cyber risk function is scaling fast: risk assessments, supplier due diligence, and (ISO 27001 and NIS2-driven governance work have grown to a volume that needs a dedicated person to provide the right level of focus.
This role exists to keep that pipeline moving: triaging intake, running the risk register day-to-day, chasing evidence collection, and turning raw risk data into reporting that leadership can act on.
It's a hands-on, high-throughput role rather than a strategic or policy-setting one.
We're looking for someone who's actually run a risk register under time pressure, not just someone who can talk fluently about frameworks.
Must-have experience: 3-5 years in cyber security risk management, IT risk, or GRC, in a regulated or complex enterprise environment.
Hands-on risk register ownership: risk articulation, scoring, treatment tracking, and producing executive-ready reporting.
Supplier/third-party risk assessment execution: questionnaire-based due diligence, evidence review, and posture evaluation, done independently and at volume.
High-volume triage: proven ability to prioritize a busy intake queue based on risk and business impact, without things slipping.
Working knowledge and experience with frameworks such as: ISO/IEC 27001/27002, NIST CSF, or CIS Controls with the ability to map control evidence to risk outcomes.
Communication & cross-cultural stakeholder skills: strong written and verbal communication skills, with the ability to adapt tone and approach across internal and external stakeholders, from technical engineers to senior business leaders to third-party suppliers.
Comfortable operating across cultures and communication styles given New Cold's multinational footprint, and able to build trust and drive follow-through with stakeholders from different regional and organisational backgrounds.
Stakeholder follow-through: comfortable chasing technical teams, procurement, IT, and business stakeholders repeatedly until items close out.
Preferred / nice-to-have: Exposure to supplier tiering, criticality assessment, or ongoing supplier monitoring models.
Familiarity with OT/industrial risk concepts (e. g.
IEC 62443, Purdue model) would be a plus given New Cold's OT environment.
Certified in Risk and Information Systems Control (CRISC).
Experience with GRC or workflow tooling (e. g.
Archer, Service Now GRC, Jira, Monday. com or equivalent).
Prior experience operating across multiple regions/time zones.
Understanding of risk governance concepts: risk appetite, residual risk, risk acceptance, escalation paths.
How success looks like in the first 6 months: Risk register is current, accurately scored, and reporting cadence is reliable without prompting.
Supplier risk assessment backlog is under control, with clear tiering and a repeatable evidence-review process.
Stakeholders across regions know who to go to and trust the follow-up will happen.
#J-18808-Ljbffr
Cyber Risk & GRC Analyst in Breda werkgever: NewCold
NewCold in Breda biedt een stimulerende werkomgeving waar innovatie en samenwerking centraal staan. Als Data & Analytics Lead krijg je de kans om je vaardigheden te ontwikkelen binnen een modern dataplatform, terwijl je bijdraagt aan de groei van het bedrijf. Met flexibele werkuren en de mogelijkheid om 4 dagen per week te werken, biedt NewCold een uitstekende balans tussen werk en privéleven, evenals volop kansen voor professionele groei en ontwikkeling.
Hupjob Expertadvies🤫
Zo denken wij dat je Cyber Risk & GRC Analyst in Breda kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van NewCold!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als Cyber Risk & GRC Analyst in Breda te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij NewCold!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij NewCold. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij NewCold
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij NewCold kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.
