Sollicitatieformulier

IT and Cyber Risk Management Advisor - Expert

Missie
De Governance, Risk and Compliance (GRC) team ondersteunt IT en Business Units bij het ontwikkelen van adequate oplossingen voor operationeel risicomanagement, met focus op informatiebeveiliging.

• Identificeren van operationele IT- en cyberrisico's op assets, applicaties, projecten, Agile Constructs (Tribes, Squads) en derden.
• Adviseren, consulteren, monitoren en rapporteren over risicobehandeling om de totale risico-exposure van IT en Business te verminderen tegen geoptimaliseerde kosten.
• Uitwerken en beheren van een flexibele strategie om IT- en cyberrisico's te verminderen volgens de IT- en cyberbeleid van de groep.

Functieomschrijving
Je bent verantwoordelijk voor het ondersteunen en monitoren van IT- en cyberbeveiligingsrisico's die eigendom zijn van Tribes, functies of business units. Je voert kwaliteitscontrole uit op IT- en cyberbeveiligingsrisico's vanaf creatie tot sluiting. Je voert risico-assessments uit op Shadow IT situaties (applicaties buiten IT-governance). Je geeft advies en ondersteuning aan interne IT- en business stakeholders over IT- en cyberrisicomanagement.

Je rapporteert over IT- en cyberbeveiligingsrisico's en de algemene risicopositie aan Cyber Security, IT, functies of business management. Je draagt bij aan het verbeteren van risicomanagementmethoden en -tools op basis van je ervaring en best practices van de groep.

Taalvereisten
Dutch is een plus
French is een plus
English: goede kennis van het Engels en minstens één lokale taal.

Opleiding
Master

Certificeringen
Security certificeringen zoals CISSP, CISM, CIPP, CCSK zijn een plus.

Ervaring en kennis
Minimaal 8 jaar erkende ervaring in het technische en/of functionele domein.
Technische vereisten:
- Ervaring met het koppelen van verschillende ISMS en IT-risicoprocessen is een must.
- Kennis van control frameworks en auditmethodologieën.
- Aanzienlijke ervaring met cloud services (SaaS, HSP, AWS).
- Kennis van softwareontwikkelingsbeveiliging best practices.
- Ervaring met release management, change management, incident management en testing.
Business ervaring in de banksector is een plus.

Soft skills
Autonomie, inzet en doorzettingsvermogen in persoonlijke organisatie.
Proactieve houding, teamspeler.
Resultaatgericht, verantwoordelijk, vindingrijk.
Uitstekende schriftelijke Engelse vaardigheden.
Goede communicatie- en interpersoonlijke vaardigheden, effectief samenwerken met stakeholders op alle niveaus.
Goede analytische en synthesevaardigheden, gestructureerde en beknopte documenten kunnen produceren, nauwkeurig en methodisch.
Nauwkeurig en control minded, maar flexibel.