Analista de GRC de Ciberseguridad

Over de functie

Als GRC‑analist Cybersecurity ben je verantwoordelijk voor het opzetten, uitvoeren en versterken van het governance‑, risk‑ en compliance‑kader rondom informatiebeveiliging. Je werkt binnen een dynamische digitale omgeving en zorgt ervoor dat de organisatie voldoet aan internationale standaarden en lokale regelgeving.

Belangrijkste verantwoordelijkheden

• Uitvoeren van het jaarlijkse security awareness‑programma en meten van de effectiviteit.
• Ondersteunen van interne en externe audits (ISO 27001, PCI DSS, SOX) en coördineren van bewijsverzameling.
• Documenteren, updaten en onderhouden van beleidsregels, standaarden en procedures.
• Implementeren en monitoren van corrigerende maatregelen voortkomend uit auditbevindingen.
• Beantwoorden van security‑vragenlijsten en -eisen van klanten.
• Ontwerpen en onderhouden van een model voor leveranciers‑risicobeoordeling (Third‑Party Risk Management).

Gewenst profiel

• Afgeronde of bijna afgeronde studie Informatiesystemen, Engineering of een verwante richting.
• Minimaal twee jaar relevante werkervaring in systeem‑audit, beleids‑ en procedure‑onderhoud en compliance (ISO 27001, PCI DSS, SOX).
• Ervaring met het beheren van bewijsmateriaal en actieplannen.
• Uitstekende mondelinge en schriftelijke communicatieve vaardigheden.
• Een servicegerichte instelling en een eenvoudige, resultaatgerichte manier van werken.

Vereiste vaardigheden

• ISO 27001
• PCI DSS
• SOX
• Third Party Risk Management

Wat wij bieden

• Een uitdagende rol binnen een toonaangevend telecombedrijf.
• Kansen voor professionele ontwikkeling in een innovatieve digitale omgeving.