IT and Cyber Risk Management Advisor - Expert (SRQ156497

Missie

De Governance, Risk and Compliance (GRC) team ondersteunt IT en Business Units bij het ontwikkelen van adequate oplossingen voor operationeel risicomanagement, met focus op informatiebeveiliging.

• Identificeren van operationele IT- en cyberrisico's op assets, applicaties, projecten, Agile Constructs (Tribes, Squads) en derden.
• Adviseren, consulteren, monitoren en rapporteren over risicobehandeling om de totale risico-exposure van IT en Business te verminderen tegen geoptimaliseerde kosten.
• Uitwerken en beheren van een flexibele strategie om IT- en cyberrisico's te verminderen volgens de IT- en cyberbeleid van de groep.

Je bent verantwoordelijk voor het ondersteunen en monitoren van IT- en cyberbeveiligingsrisico's die eigendom zijn van Tribes, functies of business units. Je voert kwaliteitscontrole uit op IT- en cyberbeveiligingsrisico's vanaf creatie tot sluiting. Je voert risico-assessments uit op Shadow IT situaties (applicaties buiten IT-governance). Je geeft advies en ondersteuning aan interne IT- en business stakeholders over IT- en cyberrisicomanagement.

Je rapporteert over IT- en cyberbeveiligingsrisico's en de algemene risicopositie aan Cyber Security, IT, functies of business management. Je draagt bij aan het verbeteren van risicomanagementmethoden en
-tools op basis van je ervaring en best practices van de groep.

Dutch is een plus

French is een plus

English: goede kennis van het Engels en minstens één lokale taal.

Security certificeringen zoals CISSP, CISM, CIPP, CCSK zijn een plus.

Minimaal 8 jaar erkende ervaring in het technische en/of functionele domein.

Technische vereisten:

• Ervaring met het koppelen van verschillende ISMS en IT-risicoprocessen is een must.
• Kennis van control frameworks en auditmethodologieën.
• Aanzienlijke ervaring met cloud services (SaaS, HSP, AWS).
• Kennis van softwareontwikkelingsbeveiliging best practices.
• Ervaring met release management, change management, incident management en testing.

Business ervaring in de banksector is een plus.

• Autonomie, inzet en doorzettingsvermogen in persoonlijke organisatie.
• Proactieve houding, teamspeler.
• Resultaatgericht, verantwoordelijk, vindingrijk.
• Uitstekende schriftelijke Engelse vaardigheden.
• Goede communicatie- en interpersoonlijke vaardigheden, effectief samenwerken met stakeholders op alle niveaus.
• Goede analytische en synthesevaardigheden, gestructureerde en beknopte documenten kunnen produceren, nauwkeurig en methodisch.
• Nauwkeurig en control minded, maar flexibel.