TPRM Security Assessor

Je beoordeelt cybersecurityrisico’s van externe leveranciers en helpt bevindingen en risico’s te documenteren en op te volgen.

Harde eisen

• Minimaal twee jaar ervaring met TPRM, informatiebeveiliging, cybersecurityrisicobeheer, IT-audit of GRC
• Praktische ervaring met securitybeoordelingen van leveranciers
• Goede kennis van cybersecuritymaatregelen en risicobeheer
• Ervaring met securityvragenlijsten en assurance-rapporten
• Kennis van SOC 2, ISO 27001, CAIQ of SIG
• Sterke analytische en communicatieve vaardigheden
• Sterk stakeholdermanagement en duidelijke communicatie van risico’s
• Wonen in Polen, bij voorkeur Warschau

Wat je gaat doen

• Je voert securitybeoordelingen en due diligence uit voor leveranciers.
• Je beoordeelt vragenlijsten en bewijsstukken over beveiligingsmaatregelen.
• Je controleert documentatie zoals SOC 2, ISO 27001, CAIQ en SIG.
• Je registreert beveiligingshiaten en ondersteunt de aanpak van risico’s.
• Je bespreekt bevindingen met leveranciers en interne stakeholders.

Vaardigheden

• TPRM
• Information Security
• Cybersecurity Risk Management
• IT Audit
• GRC
• Vendor Security Assessments
• SOC 2
• ISO 27001
• CAIQ
• SIG

Talen certificaten en rijbewijzen

• CRISC
• CISA
• CISSP
• ISO-auditor
• CTPRP

Sollicitatieproces

• Solliciteren of rechtstreeks een bericht sturen
• Solliciteer of stuur rechtstreeks een bericht.