Information Security Officer

• Minimaal HBO-niveau met een relevante achtergrond in Information Security, IT Risk Management of een vergelijkbaar vakgebied.
• Minimaal 5 jaar relevante werkervaring.
• Aantoonbare kennis en ervaring met Third Party Risk Management, supplier security of ICT third-party risk.
• Ervaring met het uitvoeren of beoordelen van security risk assessments en due diligence bij leveranciers.
• Kennis van DORA, ISO 27001/27002 en NIST, en minimaal één securitycertificering zoals CISSP of CISM.

Voor ASN Bank in Den Bosch is een Information Security Officer gezocht.

De focus ligt op het beheersen van securityrisico's bij leveranciers en andere derde partijen.

Third Party Risk Management is een belangrijk onderdeel van de opdracht.

Je werkt als sparringpartner van Procurement.

Je beoordeelt risico's gedurende de volledige supplier lifecycle.

Je identificeert, beoordeelt en helpt securityrisico's beheersen.

Je adviseert over security requirements en beheersmaatregelen.

Je vertaalt bevindingen naar concrete maatregelen.

Je vertaalt onder meer DORA naar praktische eisen voor ICT-dienstverleners.

Je past securitybeleid en key controls toe.

Je draagt bij aan het Third Party Risk Management Framework.

Je werkt samen met business, Legal, Privacy, Risk en IT.

Het Securityteam bestaat uit 10 Information Security Officers.

Je werkt professioneel en zelfstandig, met oog voor samenwerking.

Elke donderdag komt het team fysiek samen in Den Bosch.

De opdracht is hybride.

Gevraagd wordt minimaal HBO-niveau en minimaal 5 jaar relevante ervaring.

Verder zijn kennis van Third Party Risk Management en security risk assessments vereist.

Kennis van DORA, ISO 27001/27002 en NIST is vereist.

De inzet bedraagt 36 uur per week en loopt tot en met 31 augustus 2027.