Cyber Risk Officer Hilversum

Vacature in het kort

Als Cyber Risk Officer bij ons bedrijf speel je een cruciale rol in het vormgeven van ons Cyber Security Risk programma en het verhogen van het security bewustzijn binnen de organisatie. Je werkt nauw samen met verschillende afdelingen en draagt bij aan het ontwikkelen van beleid, standaarden en het identificeren van risico s. Jouw inzichten en adviezen zijn essentieel voor het verbeteren van onze security processen en het begeleiden van het management in het nemen van de juiste beslissingen. Meer weten over deze leuke kans? Lees verder!

Volledige vacaturetekst

Als Cyber Risk Officer ben je helemaal thuis in security risk management. Belangrijk hierbij is dat je ervaring hebt bij het implementeren en borgen van het security risk management proces. 

Daardoor weet jij welke keuzes gemaakt moeten worden. Om een onderbouwd advies te geven, maak je heldere analyses en monitor jij de implementatie van deze adviezen. Je kijkt vooral naar wat wél kan en bied handvatten voor een oplossing. 

Collega’s weten dat ze jou altijd mogen benaderen voor het afbakenen en het schetsen van kaders voor de beheersing van risico's. Dit doe je niet alleen intern, maar draagt dit ook uit namens Transdev. Je voert het gesprek met de business, management van de IT-afdeling, medewerkers over de risico’s en hoe deze te beheersen. Je ontwikkelt methoden, middelen en processen om voor iedereen de kaders duidelijk te maken en werk je mee aan bewustwording van onze medewerkers.

Je verhoogt de volwassenheid van de organisatie door de juiste taken en verantwoordelijkheden te beleggen waar deze horen. Verder begeleid je de business bij het bepalen van security classificaties en valideer je dat de juiste security controls worden geïmplementeerd per project.

Je bent verantwoordelijk voor:

• Een robuust en duurzaam Cyber Security Risk programma opbouwen
• De business begeleiden in hun security bewustzijn en het verbeteren van hun processen en procedures
• Verder uitwerken, afstemmen en borgen van het informatiebeveiligings beleid en controls
• Samenwerken met de Chief Information Security Officer (CISO) en IT-teams om standaarden en beleidsregels op te stellen en KRI's en KPI's te ontwikkelen voor het continu meten en bewaken van cyberrisico's.
• Overleggen met de afdelingen en het management over Cyber Risk Management zaken.
• Ontwikkelen en onderhouden van het Information Risk Management Framework om te voldoen aan de bedrijfsstrategie, wettelijke vereisten en de best practices in de sector.
• Ervoor zorgen dat alle gaps in beheersmaatregelen proactief worden geïdentificeerd en dat er actieplannen voor risicobehandeling zijn.
• Begeleiden van het risico acceptatie proces
• Een kwantificeerbaar dashboard opzetten om risico's te rapporteren met behulp van de FAIR-methodologie.
• Analyseren en rapporteren over informatiebeveiligingsontwikkelingen
• Monitoren van de risico’s en sturen op mitigerende maatregelen zoals vastgesteld tijdens audits en risicoanalyses.
• Sturen en toetsen op Security by Design
• Adviseren van product teams ten aanzien van security, privacy en risico gerelateerde eisen die gesteld moeten worden aan producten en diensten die geleverd worden door de partners/leveranciers.
• Formaliseren en verbeteren van processen en procedures ten behoeve van security by design
• Samenwerken met Legal en Data Privacy Officer om gezamenlijk GDPR-compliance te borgen
• Formuleren, communiceren en implementeren van adequate beheersmaatregelen
• Opleiden en awareness creëren van security risk management bij collegae

Bedrijfsomschrijving

Wij zijn Transdev. Hét mobiliteitsbedrijf van Nederland.
Transdev geeft mensen de vrijheid om te reizen. Van bussen, treinen en taxi’s tot ambulances en zelfs autonome shuttles, onze voertuigen vind je door het hele land. We zijn actief onder bekende merken als Connexxion, Hermes en Witte Kruis.