Cyber risk specialist

Vind jij het een uitdaging om bij te dragen aan de digitale weerbaarheid van Promovendum? Heb je een sterkte technische blik op cyberdreigingen? Als cyber risk specialist binnen de afdeling IT Security heb je een controlerende en adviserende rol met een sterk technische focus op cyberdreigingen. Je bent in deze rol verzekerd van:

• Salaris tussen € 4.600 - € 6.150 bruto per maand (inclusief 13e maand).
• Een zelfstandige functie met ruimte voor groei en ontwikkeling.
• Werken bij een informele en professionele werkgever in Dordrecht.

Als cyber risk specialist beoordeel je of beveiligingsmaatregelen goed zijn ingericht en of cyberrisico’s voldoende worden beheerst.. Daarbij werk je, samen met je team, nauw samen met andere afdelingen zoals Risk & Compliance en ICT Beheer. Je hoeft dus zelf geen technische maatregelen te implementeren.

Als verzekeraar is het voor ons van groot belang om te voldoen aan alle relevante wet- en regelgeving. En tegelijkertijd de privacy van klantgegevens te waarborgen. In deze rol ben jij de expert die ons helpt om de cybersecurity op het hoogste niveau te brengen en houden, met compliance als een belangrijke pijler. Deze taken kun je verwachten:

• Je beoordeelt ICT-omgevingen, wijzigingen en applicaties op technische risico’s en adviseert over een risicopassende en verantwoorde implementatie ervan.
• Je identificeert, analyseert én evalueert cyberrisico's die onze organisatie kunnen beïnvloeden en zorgt dat de risico’s worden beheerst.
• Je analyseert aanvalsscenario’s en past erkende risicobeheerframeworks toe om risico’s te kwantificeren en prioriteren.
• Binnen de organisatie verhoog je het risicobewustzijn door middel van onder andere presentaties en trainingen. Je bent in staat om technische risico’s te vertalen naar begrijpelijke uitleg en aanpak.
• Je ontwikkelt en implementeert een risicobeheerbeleid en -strategieën om te voldoen aan geldende wet- en regelgeving, zoals DORA en de AVG.
• Je stelt gedetailleerde rapporten over de status van cyberrisico’s en mitigatiestrategieën voor het management.
• Samen met onze IT- en Risk & Compliance-teams zorg je voor een complete risicobeheerstrategie.
• Je ondersteunt bij de incidentresponsactiviteiten door het analyseren van incidenten en het adviseren over risicobeperkende maatregelen.
• Je werkt effectief samen met verschillende teams en belanghebbenden op alle niveaus van de organisatie.