Adviseur Informatiebeveiliging Third Party Risk Management

Werken aan de veiligheid van miljoenen verzekerden

Bij CZ werken we met betekenis, daadkracht en als één team. We nemen verantwoordelijkheid, tonen lef, blijven leren en maken impact. Samen zetten we ons elke dag in voor toegankelijke en betaalbare zorg voor iedereen. Binnen het CIO Office werken we aan aantoonbare grip op informatiebeveiliging, risico’s en afhankelijkheden in onze IT-keten.

Wat ga je doen?

Als Medior Adviseur Informatiebeveiliging (Specialist Third Party Risk Management) ondersteun je de diverse stakeholders bij het beoordelen en opvolgen van informatiebeveiligingsrisico’s in onze leveranciersketen. Je helpt mee om inzicht te krijgen in risico’s bij derde partijen, vertaalt kaders en eisen naar praktische beoordelingen en zorgt dat bevindingen worden opgevolgd.

• Ondersteunen bij leveranciersbeoordelingen op het gebied van informatiebeveiliging.
• Analyseren en vastleggen van risico’s en bevindingen bij derde partijen.
• Monitoren van gemaakte afspraken met leveranciers en opvolgacties.
• Toepassen van security-eisen en -richtlijnen in het kader van TPRM en DORA.

Wat neem je mee?

• Een HBO-werk- en denkniveau in IT, informatiebeveiliging, bedrijfskunde of vergelijkbaar.
• 1 tot 5 jaar relevante werkervaring in een IT-, security-, risk- of compliance-omgeving.
• Basiskennis van informatiebeveiliging zoals ISO 27001/ISMS-principes, SOC2 of ISAE3000.
• Sterke analytische vaardigheden en een praktische, communicatieve instelling.

Solliciteer direct en draag bij aan een betrouwbare en veilige dienstverlening!

Belangrijkste verantwoordelijkheden

• Ondersteunen bij leveranciersbeoordelingen op het gebied van informatiebeveiliging

• Analyseren en vastleggen van risico's en bevindingen bij derde partijen

• Monitoren van gemaakte afspraken met leveranciers

• Toepassen van security-eisen en richtlijnen richting leveranciers

Vereisten

• HBO-werk- en denkniveau

• 1 tot 5 jaar relevante werkervaring in een IT, security, risk of compliance omgeving

• Basiskennis van informatiebeveiliging zoals ISO 27001

• Goede schriftelijke en mondelinge communicatieve vaardigheden

Secundaire arbeidsvoorwaarden

• Extra beloning (bijv. 13e maand, vaste eindejaarsuitkering)
• Pensioen