Opdrachtgever: Stater
Locatie: Amersfoort + hybride
Duur: tot en met 31 december 2025
Uren per week: 32-40
Startdatum: z.s.m.
Einddatum: 31 december 2025
Tarief: maximaal €125 per uur
Reageren vóór: donderdag 27 juni 2025 om 08:00 uur
Zzp toegestaan: Ja
Als Cyber Security Contract Lead werk je aan de implementatie van het Stater Security Framework binnen het kader van de Digital Operational Resilience Act (DORA). Je richt je op Third Party Risk en bent verantwoordelijk voor het actualiseren van contracten met ICT- en softwareleveranciers. Daarbij zorg je dat alle security-eisen worden geborgd op basis van interne policies. Je voert risicoanalyses uit, bespreekt benodigde maatregelen met leveranciers en legt afwijkingen vast. Ook werk je mee aan monitoring en het ontwikkelen van een security performance dashboard.
Taken en verantwoordelijkhedenBeoordelen en actualiseren van nieuwe en bestaande contracten
Toepassen van security-vereisten op basis van het Stater Security Framework
Uitvoeren van risicoanalyses conform interne richtlijnen
Overleggen met leveranciers over securitymaatregelen en risico’s
Documenteren van afwijkingen en bijbehorende risico’s
Ontwikkelen van monitoring-structuren en performance dashboards
Vertalen van businessrisico’s naar passende securitymaatregelen
Communiceren met interne stakeholders en leveranciers
Minimaal hbo werk- en denkniveau
Minimaal 5 jaar ervaring in cyber security
Minimaal 2 jaar ervaring met third party security risk management
Ervaring met risico-gebaseerde benaderingen in complexe leveranciersketens
Beschikbaar voor de volledige gevraagde periode
Woonachtig binnen 1 uur reistijd van Amersfoort
CISSP-, CISM- of vergelijkbare certificering
Kennis van DORA en security compliance
Ervaring met performance management dashboards
Begrip van business risks en hun vertaling naar securityeisen
Sterk in stakeholdermanagement
Communicatief vaardig
Analytisch en risicobewust
Proactief en zelfstandig
Resultaatgericht
€100 - €125 hourly