Cyber risk specialist

Vind jij het een uitdaging om bij te dragen aan de digitale weerbaarheid van Promovendum? Heb je een sterke technische blik op cyberdreigingen en weet je technische kwetsbaarheden te vertalen naar concrete risico’s en maatregelen? Als cyber risk specialist binnen de afdeling IT Security heb je een controlerende en adviserende rol met een sterke technische focus op cyberrisico’s en governance. Je bent in deze rol verzekerd van:

• Een salaris tussen € 5.500 en € 6.500 bruto per maand (inclusief 13e maand).
• Een zelfstandige functie met ruimte voor groei en ontwikkeling.
• Werken bij een informele en professionele werkgever in Dordrecht.

Als cyber risk specialist beoordeel je of onze beveiligingsmaatregelen technisch goed zijn ingericht en of cyberrisico’s voldoende worden beheerst. Je kijkt kritisch naar ICT-omgevingen, applicaties, technische architecturen en security controles en beoordeelt welke risico’s aanwezig zijn en welke maatregelen nodig zijn.
Daarbij werk je nauw samen met andere afdelingen, zoals Risk & Compliance en ICT Beheer. Je hoeft technische maatregelen niet zelf te implementeren, maar beschikt wel over voldoende technische kennis om deze inhoudelijk te beoordelen en hierover te adviseren.

Als verzekeraar is het voor ons van groot belang dat onze systemen en klantgegevens goed beschermd zijn en dat we voldoen aan relevante wet- en regelgeving. Jij helpt ons om technische cyberrisico’s vroegtijdig te herkennen, goed te beoordelen en beheersbaar te maken. Deze taken kun je verwachten:

• Je beoordeelt ICT-omgevingen, applicaties, en technische architecturen op securityrisico’s en adviseert over passende beveiligingsmaatregelen.
• Je voert security-assessments uit, beoordeelt security controles en analyseert onder andere pentest- en veiligheidstestrapporten, certificeringen en audit- en assurance-rapportages.
• Je identificeert en analyseert technische risico’s, zoals kwetsbaarheden, ransomware, ongeautoriseerde toegang, datalekken, configuratiefouten en uitval, en vertaalt deze naar concrete dreigingsscenario’s en mitigerende maatregelen.
• Je beoordeelt cyberrisico’s bij kritieke systemen, cloud- en SaaS-oplossingen en externe leveranciers, waarbij je ook kijkt naar technische ketenafhankelijkheden.
• Je draagt bij aan het voldoen aan regelgeving zoals DORA en de AVG.
• Je rapporteert en adviseert over cyberrisico’s en werkt daarbij nauw samen met de afdelingen ICT Beheer, Risk & Compliance en andere stakeholders. Je weet complexe technische risico’s helder te vertalen naar zowel technische als niet-technische collega’s.