Senior Cyber Security Third Party Risk Manager

Je leidt het programma voor leveranciersrisico’s op het gebied van cyberbeveiliging en zorgt dat risico’s zichtbaar en beheersbaar zijn.

Harde eisen

• Minimaal vijf jaar ervaring in Third Party Risk Management
• Minimaal zeven jaar ervaring in Cyber Security, IT Risk, Information Security of GRC
• Ervaring met een GRC/TPRM-platform

Mooi meegenomen

• Ervaring in een kritieke infrastructuur- of gereguleerde sector

Wat je gaat doen

• Je beheert het beleid, de standaarden, procedures, risicoregisters en werkwijzen voor third-party risk management.
• Je leidt governanceoverleggen en organiseert risicogestuurde besluitvorming en risicoacceptatie.
• Je beoordeelt leveranciers, bepaalt hun cybervolwassenheid en legt herstelmaatregelen vast.
• Je integreert verplichte beveiligingsbeoordelingen in inkoop en stemt beveiligingsclausules af met Legal en Procurement.
• Je beheert het TPRM/GRC-platform en verbetert automatisering, rapportages en monitoring.

Werkomgeving

• Kantoor
• Thuis

Vaardigheden

• third-party risk management
• cybersecurity
• NIS2
• DORA
• ISO 27001
• NIST
• GDPR
• supplier assessments
• GRC-platforms
• risicorapportage

Sollicitatieproces

• Eneco Careers Portal
• Solliciteer via het Eneco Careers Portal.