Vacature Senior Information Security Risk Manager

VanOord logo

• • Project Management
    • Crew Management

• • Werken bij Van Oord
    • Arbeidsvoorwaarden

Senior Information Security Risk Manager

40 hours per week

Senior Information Security Risk Manager

40 hours per week

Ben je klaar voor een volgende stap in je carrière bij een wereldwijd opererend en snelgroeiend bedrijf? Heb je een diepgewortelde passie voor het versterken van de cultuur, het gedrag en de kennis rondom informatiebeveiliging en risicomanagement? Als jij een ervaren professional bent die impact wil maken en strategisch wil bijdragen aan onze beveiligingsdoelstellingen, dan nodigen we je uit om ons team te versterken!

Als je vragen hebt kan je altijd contact opnemen met de recruiter:

Stuur een e-mail

Wij zijn creators of resilience.
Werken bij ons is bouwen aan een veerkrachtigere wereld. Kom bij ons bouwen aan een veerkrachtigere wereld met innovatieve en duurzame maritieme, offshore en dredging oplossingen.

Als je vragen hebt kan je altijd contact opnemen met de recruiter:

Stuur een e-mail

Personal and professional growth

Diversity of projects

DE FUNCTIE

Als Senior Information Security Risk Manager heb je een veelzijdige en uitdagende rol met een breed scala aan verantwoordelijkheden. Jouw dag begint met stakeholder engagement, zodat de risicobeheersingsagenda in lijn ligt met de verwachtingen van alle betrokken partijen. Samenwerken met technische teams is essentieel om ervoor te zorgen dat beveiligingsmaatregelen voldoen aan zowel de organisatiedoelen als aan de wettelijke vereisten.

Het onderhouden van een geïntegreerd risicokader en analyse van het landschap is een doorlopend proces. Dit houdt in dat je nauw samenwerkt met verschillende teams om het risicokader actueel te houden en aan te passen aan de huidige dreigingen. Je levert een bijdrage aan de roadmap en jaarlijkse plannen van het CISO office, waarmee je ervoor zorgt dat de beveiligingsstrategieën van de organisatie zowel proactief als reactief zijn.

Het beheren van risicobeheerprocessen en het coördineren van risico- en reliability assessments zijn dagelijkse kernactiviteiten. Je zult een team van risicoanalisten aansturen bij het uitvoeren van business impact assessments en risicoanalyses om ervoor te zorgen dat potentiële risico's grondig worden geëvalueerd en begrepen. Voor risicobeperking is heldere communicatie over risicobeheersingsmaatregelen nodig en het verkrijgen van commitment van verschillende teams om deze maatregelen effectief te implementeren.

Het bieden van ondersteuning en training aan bedrijfsvertegenwoordigers over risicobeheerprocessen is ook een belangrijke taak. Jouw expertise in geïntegreerde risicobeheertools, met name ServiceNow, zal zowel de IRM-processen als de acceptatie door de business ondersteunen.

Strategische ondersteuning voor het beveiligingsteam is een andere cruciale verantwoordelijkheid. Dit omvat deelname aan de beoordeling van beveiligingscontroles, programma's en strategieën om een robuuste beveiligingshouding te waarborgen. Het beheren van de risicotaxonomie en de bijbehorende control frameworks vereist een diepgaand begrip van IT- en beveiligingsarchitecturen, wat continue beoordeling en optimalisatie mogelijk maakt.

JOUW IMPACT

Als Senior Information Security Risk Manager ben je verantwoordelijk voor het ontwikkelen, implementeren en onderhouden van strategische risicobeheerplannen die de beveiliging van onze wereldwijd opererende organisatie waarborgen. Hierbij rapporteer je aan de Company Information Security Officer (CISO) en ben je ook deel van zijn team. Je zorgt ervoor dat risicobeheersingsstrategieën afgestemd zijn op de verwachtingen en behoeften van stakeholders, en dat deze voldoen aan zowel organisatiedoelen als wettelijke vereisten.

Door nauw samen te werken met diverse teams, onderhoud je een geïntegreerd risicokader en analyseer je voortdurend het bedreigingslandschap om de beveiligingsstrategieën proactief en reactief te optimaliseren. Je coördineert risico- en reliability assessments en stuurt een team van risicoanalisten aan om potentiële risico's grondig te evalueren en te mitigeren. Het verkrijgen van commitment voor risicobeheersingsmaatregelen en het bieden van ondersteuning en training aan bedrijfsvertegenwoordigers zijn eveneens cruciale onderdelen van jouw rol.

• Ontwikkelen en implementeren van risicobeheerplannen: ontwikkelen, implementeren en onderhouden van strategische risicobeheerplannen voor onze internationale operaties, afgestemd op de verwachtingen van stakeholders en in overeenstemming met wettelijke vereisten.

• Coördinatie en analyse van beveiligingsmaatregelen: onderhouden van een actueel risicokader, uitvoeren van risico- en betrouwbaarheid assessments, en analyseren van het wereldwijde dreigingslandschap om onze beveiligingsstrategieën continu te verbeteren.

• Leidinggeven en ondersteunen: aansturen van een team (6-10 personen) van risicoanalisten, zorgen voor effectieve communicatie en implementatie van risicobeheersingsmaatregelen, en bieden van training en ondersteuning aan bedrijfsvertegenwoordigers wereldwijd.

Bij de werkzaamheden wordt gebruik gemaakt van het ServiceNow IRM platform.

Je bent resultaatgericht, hebt een sterk verantwoordelijkheidsgevoel en beschikt over uitstekende communicatieve vaardigheden. Je hebt een diepgaand begrip van IT- en beveiligingsarchitecturen en bent in staat om effectief te opereren in snel veranderende en complexe omgevingen. Je hebt een aantoonbare certificering in informatiebeveiligingsrisicomanagement, zoals CISSP, CISM, CRISC of CISA.

• Opleiding: Een gevorderde graad in Informatiebeveiliging, cybersecurity, risicomanagement of bedrijfskunde (MBA). Een focus op IT-beveiliging heeft de voorkeur.

• Ervaring: 10+ jaar relevante werkervaring in IT-beveiliging of IT-risicomanagement. Kennis van ServiceNow IRM is een pré.

• Bewezen Track Record: Aangetoond succes in risicomanagement in een internationale context.

o Sterke analytische en probleemoplossende vaardigheden.

o Resultaatgericht met een sterk verantwoordelijkheidsgevoel.

o Uitstekende communicatieve vaardigheden, zowel schriftelijk als mondeling.

o Sterke besluitvormingsvaardigheden in snel veranderende en complexe omgevingen.

o Vloeiend in gesproken en geschreven zakelijk Engels.

o Sterk begrip van het identificeren en mitigeren van risico's binnen technische infrastructuur.

o Bekendheid met concepten en toepassingen van cloud computing.

o Kennis van netwerktoegang, identity en access management tools en procedures, waaronder OAuth en SAML.

WIJ BIEDEN JOU

Bij Van Oord krijg je de kans om je carrière te laten groeien binnen een toonaangevend, internationaal opererend bedrijf. Wij bieden jou een uitdagende rol waarin je een directe impact hebt op de beveiliging en weerbaarheid van onze wereldwijde operaties. Daarnaast kun je rekenen op:

• Een competitief salaris in klinkende euro's, afgestemd op jouw ervaring en expertise.

• Een aantrekkelijke pensioenregeling, een leaseauto en diverse verzekeringen.

• Ruime mogelijkheden voor opleidingen, trainingen en carrièreontwikkeling, zodat jij je ambities kunt waarmaken.

• Samenwerken met een divers en getalenteerd team van professionals over de hele wereld.

• Flexibele werktijden en de mogelijkheid tot thuiswerken om een goede werk-privébalans te ondersteunen.

Sluitingsdatum 15 juli 2024.

Acquisitie n.a.v. deze vacature wordt niet op prijs gesteld.

#LI-VV1

DE FUNCTIE

Als Senior Information Security Risk Manager heb je een veelzijdige en uitdagende rol met een breed scala aan verantwoordelijkheden. Jouw dag begint met stakeholder engagement, zodat de risicobeheersingsagenda in lijn ligt met de verwachtingen van alle betrokken partijen. Samenwerken met technische teams is essentieel om ervoor te zorgen dat beveiligingsmaatregelen voldoen aan zowel de organisatiedoelen als aan de wettelijke vereisten.

Het onderhouden van een geïntegreerd risicokader en analyse van het landschap is een doorlopend proces. Dit houdt in dat je nauw samenwerkt met verschillende teams om het risicokader actueel te houden en aan te passen aan de huidige dreigingen. Je levert een bijdrage aan de roadmap en jaarlijkse plannen van het CISO office, waarmee je ervoor zorgt dat de beveiligingsstrategieën van de organisatie zowel proactief als reactief zijn.

Het beheren van risicobeheerprocessen en het coördineren van risico- en reliability assessments zijn dagelijkse kernactiviteiten. Je zult een team van risicoanalisten aansturen bij het uitvoeren van business impact assessments en risicoanalyses om ervoor te zorgen dat potentiële risico's grondig worden geëvalueerd en begrepen. Voor risicobeperking is heldere communicatie over risicobeheersingsmaatregelen nodig en het verkrijgen van commitment van verschillende teams om deze maatregelen effectief te implementeren.

Het bieden van ondersteuning en training aan bedrijfsvertegenwoordigers over risicobeheerprocessen is ook een belangrijke taak. Jouw expertise in geïntegreerde risicobeheertools, met name ServiceNow, zal zowel de IRM-processen als de acceptatie door de business ondersteunen.

Strategische ondersteuning voor het beveiligingsteam is een andere cruciale verantwoordelijkheid. Dit omvat deelname aan de beoordeling van beveiligingscontroles, programma's en strategieën om een robuuste beveiligingshouding te waarborgen. Het beheren van de risicotaxonomie en de bijbehorende control frameworks vereist een diepgaand begrip van IT- en beveiligingsarchitecturen, wat continue beoordeling en optimalisatie mogelijk maakt.

JOUW IMPACT

Als Senior Information Security Risk Manager ben je verantwoordelijk voor het ontwikkelen, implementeren en onderhouden van strategische risicobeheerplannen die de beveiliging van onze wereldwijd opererende organisatie waarborgen. Hierbij rapporteer je aan de Company Information Security Officer (CISO) en ben je ook deel van zijn team. Je zorgt ervoor dat risicobeheersingsstrategieën afgestemd zijn op de verwachtingen en behoeften van stakeholders, en dat deze voldoen aan zowel organisatiedoelen als wettelijke vereisten.

Door nauw samen te werken met diverse teams, onderhoud je een geïntegreerd risicokader en analyseer je voortdurend het bedreigingslandschap om de beveiligingsstrategieën proactief en reactief te optimaliseren.

Functie:	information security risk manager
Startdatum:	12-06-2024
Ervaring:	Ervaren
Educatielevel:	WO
Contracttype:	Vast
Salaris:	onbekend – onbekend
Uren per week:	40 – 40

Heb je interesse in deze vacature en wil je graag op deze functie solliciteren? Neem dan contact op met Unknown via Unknown of Unknown. Of bezoek hun website Unknown.