Cyber Risk Specialist

zegt itriskcarriere.nl over deze vacature?

Role purpose: Identify, assess, and reduce cyber risk across systems, applications, and third parties by applying risk frameworks, advising stakeholders, and driving remediation to strengthen organizational security and resilience.

Conduct cyber risk assessments (inherent and residual), document findings, and maintain risk registers.

Perform control evaluations and gap analyses against standards (e.g., NIST , ISO 27001 , CIS ) and internal policies.

Partner with IT, Security, Engineering, and business owners to prioritize remediation and track risk treatment plans.

Support third-party/vendor risk reviews, including questionnaires, evidence validation, and ongoing monitoring.

Develop risk reporting and metrics for leadership, including trends, KRIs, and control effectiveness.

Contribute to governance activities such as policy updates, exception handling, and audit readiness.

Cyber risk management: threat modeling basics, vulnerability and control concepts, risk quantification/qualitative scoring.

Framework knowledge: NIST CSF/800-53, ISO 27001/27002, SOC 2, PCI DSS (as applicable).

Analytical ability: translate technical issues into business impact and clear recommendations.

Communication: create concise documentation, executive-ready summaries, and stakeholder presentations.

Tools: GRC platforms, ticketing/workflow tools, spreadsheets/dashboards for reporting.

Reduced high-risk exposure through timely remediation and effective risk acceptance decisions.

Accurate, auditable risk documentation and consistent reporting that supports governance and compliance.

Vind jij het een uitdaging om bij te dragen aan de digitale weerbaarheid van Promovendum? Heb je een sterke technische blik op cyberdreigingen? Als cyber risk specialist binnen de afdeling IT Security heb je een controlerende en adviserende rol met een sterke technische focus op cyberrisico’s en governance. Je bent in deze rol verzekerd van:

Salaris tussen € 4.600 - € 6.150 bruto per maand (inclusief 13e maand).

Een zelfstandige functie met ruimte voor groei en ontwikkeling.

Werken bij een informele en professionele werkgever in Dordrecht.

Als cyber risk specialist beoordeel je of beveiligingsmaatregelen goed zijn ingericht en of cyberrisico’s voldoende worden beheerst. Daarbij werk je, samen met je team, nauw samen met andere afdelingen zoals Risk & Compliance en ICT Beheer. Je hoeft dus zelf geen technische maatregelen te implementeren.

Als verzekeraar is het voor ons van groot belang om te voldoen aan alle relevante wet- en regelgeving. En tegelijkertijd de privacy van klantgegevens te waarborgen. In deze rol ben jij de expert die ons helpt om de cybersecurity op het hoogste niveau te brengen en houden, met compliance als een belangrijke pijler. Deze taken kun je verwachten:

Je beoordeelt ICT-omgevingen, wijzigingen en applicaties op technische risico’s en adviseert over een risicopassende en verantwoorde implementatie ervan.

Je identificeert, analyseert én evalueert cyberrisico's die onze organisatie kunnen beïnvloeden en zorgt dat de risico’s worden beheerst.

Je analyseert aanvalsscenario’s en past erkende risicobeheerframeworks toe om risico’s te kwantificeren en prioriteren.

Binnen de organisatie verhoog je het risicobewustzijn door middel van onder andere presentaties en trainingen. Je bent in staat om technische risico’s te vertalen naar begrijpelijke uitleg en aanpak.

Je ontwikkelt en implementeert een risicobeheerbeleid en -strategieën om te voldoen aan geldende wet- en regelgeving, zoals DORA en de AVG.

Je stelt gedetailleerde rapporten over de status van cyberrisico’s en mitigatiestrategieën voor het management.

Samen met onze IT- en Risk & Compliance-teams zorg je voor een complete risicobeheerstrategie.

Je ondersteunt bij de incidentresponsactiviteiten door het analyseren van incidenten en het adviseren over risicobeperkende maatregelen.

Je werkt effectief samen met verschillende teams en belanghebbenden op alle niveaus van de organisatie.

Een afgeronde hbo of wo-opleiding in de richting van Informatica, Cybersecurity of een gerelateerd vakgebied.

2-5 jaar ervaring in cyberrisicoanalyse, IT-security of een vergelijkbare functie.

Goede mondelinge en schriftelijk Nederlandse taalvaardigheid.

Certificeringen zoals CISSP of CISM op zak, of al ervaring in compliance en regelgeving? Dat is een pre.

Een mooi salaris tussen € 4.600 – € 6.150 (inclusief 13e maand).

25 vakantiedagen per jaar (op basis van 40 uur per week) en Goede Vrijdag vrij.

De mogelijkheid om deels vanuit huis te werken.

Een zelfstandige functie met veel verantwoordelijkheid.

Een goed bereikbare werkplek: 10 minuten van het treinstation.

Reiskostenvergoeding en een goede pensioenregeling.

De mogelijkheid tot het volgen van trainingen en opleidingen.

Werken in een organisatie waarin wettelijk handelen hoog in het vaandel staat.

Korting op onze verzekeringen (inclusief hypotheekadvies).

Gratis fruit, een lekkere lunch voor een zacht prijsje.

Graag ontvangt Promovendum je sollicitatie voor de functie van Cyber Risk Specialist in Dordrecht via de sollicitatiebutton.

Interesse in meer mogelijkheden? Bekijk deze vacatures binnen

hetzelfde vakgebied. Wellicht zit jouw volgende uitdaging ertussen!

Lead Cybersecurity Consultant/ vCISO (MKB)

Als Lead Cybersecurity Consultant/ vCISO (MKB) bij WeSecureIT bouw je een nieuwe cybersecurity business unit op, adviseer je directies strategisch, voer je assessments en risicoanalyses uit, ontwikkel je roadmaps en...

Als Business & Change Lead bij BeFrank leid je de keten Werkgever & Adviseur en vertaal je strategie naar een change- en verbeterroadmap; je stuurt een multidisciplinair team aan en...

Als Stagiair Europees technologisch toezicht bij DNB duid je technologische trends voor het Europese bankentoezicht, ondersteun je de SSM Trend Radar en vertaal je analyses naar updates, presentaties en samenwerking...

Functioneel beheerder financiën en inkoop

Als Functioneel beheerder financiën en inkoop bij Provincie Noord-Holland stuur je de overgang van SAP naar AFAS, vertaal je wensen naar ERP-oplossingen, test en implementeer je processen en ben je...

Bekijk deze vacature ook op de volgende websites