Adviseur Informatiebeveiliging (Specialist Third

Als Adviseur Informatiebeveiliging (Specialist Third Party Risk Management) bij CZ in Tilburg ondersteun je bij het beoordelen en opvolgen van informatiebeveiligingsrisico’s in de leveranciersketen. Je draagt bij aan veilige dienstverlening door risico’s inzichtelijk te maken en samen te werken met diverse stakeholders. Wat ga je doen? - Leveranciersbeoordelingen uitvoeren via vragenlijsten, documentreviews en evidence-verzameling - Risico’s en bevindingen analyseren, vastleggen en opvolgacties bepalen - Monitoren van afspraken met leveranciers over maatregelen, verbeteringen en termijnen - Toepassen van security-eisen en richtlijnen richting leveranciers volgens TPRM en DORA - Bijhouden en verbeteren van rapportages en dossiervorming rondom leveranciersrisico’s - Procesknelpunten signaleren en voorstellen doen voor verbeteringen

Wat wordt er gevraagd? - HBO-werk- en denkniveau in IT, informatiebeveiliging, bedrijfskunde of vergelijkbaar - 1-5 jaar werkervaring in IT-, security-, risk- of compliance-omgeving - Basiskennis van informatiebeveiliging, zoals ISO 27001/ISMS-principes, SOC2/ISAE3000 - Affiniteit met informatiebeveiliging, risico’s en leveranciersmanagement - Gestructureerde en zorgvuldige werkwijze, goede analytische vaardigheden en communicatief vaardig

Wat wordt er geboden? - Ruimte voor opleiding en professionele ontwikkeling - Flexibele werktijden en -locaties - Keuzevrijheid in arbeidsvoorwaarden via een keuzepakket

CZ is een grote zorgverzekeraar in Nederland die zich inzet voor toegankelijke en betaalbare zorg. De organisatie heeft een belangrijke IT-afdeling die werkt aan professionele informatiebeveiliging en risicomanagement binnen de IT-keten.