Information Security Officer

Over ASN Bank:
Wij zijn voortaan samen één merk: ASN Bank. Een sterke bank die wendbaar is, krachtig en toekomstbestendig. We willen zowel commercieel als operationeel vandaag al het verschil maken. Zodat we ook morgen kunnen zorgen voor mens en maatschappij.

LET OP:

• Graag de contactgegevens van de kandidaat en van jullie als partij uit het CV halen, mocht het CV toch contactgegevens bevatten, dan zullen wij de kandidaat niet aanbieden bij de klant;
• Het is voor de leverancier NIET toegestaan om rechtstreeks contact op te nemen met ASN. Als hier geen gehoor aan wordt gegeven, volgt er één waarschuwing en bij herhaling wordt de leverancier uitgesloten van aanvragen van ASN;
• Reistijd van een kandidaat mag niet langer zijn dan 60 minuten;
• Het is niet toegestaan om boven het max tarief aan te bieden, kandidaten die boven het max tarief aangeboden worden zullen wij moeten afwijzen;
• Bij voldoende aanbod zullen wij de rol eerder sluiten dan de aangegeven deadline in de portal. Bied dus z.s.m. een geschikte kandidaat aan;
• Leveranciers mogen slechts 2 kandidaat aanbieden. Mochten er door één partij meerdere kandidaten aangeboden worden, dan zullen wij alle kandidaten moeten afwijzen.
• Door het groot verwachtte aanbod voor deze rol zullen wij afgewezen kandidaten niet voorzien van een inhoudelijke terugkoppeling;
• ZZP: Nee;
• Deta Vast: Nee;
• 36 uur per week.

Information Security Officer
Als Information Security Officer bij ASN Bank in Den Bosch beheers je securityrisico's bij leveranciers. Met Third Party Risk Management-expertise maak je direct impact op onze weerbaarheid.

Wat ga je doen?
Jij gaat aan de slag met het complete spectrum van Information Security, met Third Party Risk Management als belangrijk specialisme. Als sparringpartner van Procurement beheers je securityrisico's bij leveranciers, cloudproviders en andere derde partijen, van selectie tot beëindiging van de samenwerking.

• Securityrisico's bij leveranciers en andere derde partijen identificeren, beoordelen en helpen beheersen;
• Procurement adviseren over security requirements en beheersmaatregelen en bevindingen vertalen naar concrete maatregelen;
• Wet- en regelgeving, waaronder DORA, vertalen naar praktisch toepasbare eisen voor ICT-dienstverleners;
• Securitybeleid en key controls toepassen en bijdragen aan het Third Party Risk Management Framework;
• Samen met business, Legal, Privacy, Risk en IT zorgen dat security structureel onderdeel is van de supplier lifecycle.

Hier kom je te werken:
Ons Securityteam telt 10 Information Security Officers die kennis delen. Je werkt professioneel en zelfstandig, met oog voor elkaar. Elke donderdag komen we fysiek samen in Den Bosch.

Wat breng jij mee?
Jij werkt resultaatgericht samen, legt makkelijk contact en creëert draagvlak bij stakeholders. Jij communiceert overtuigend, onderbouwt je advies en komt zo tot werkbare oplossingen.

• Minimaal HBO-niveau met een relevante achtergrond in Information Security, IT Risk Management of een vergelijkbaar vakgebied;
• Minimaal 5 jaar relevante werkervaring;
• Aantoonbare kennis en ervaring met Third Party Risk Management, supplier security of ICT third-party risk;
• Ervaring met het uitvoeren of beoordelen van security risk assessments en due diligence bij leveranciers;
• Kennis van DORA, ISO 27001/27002 en NIST, en minimaal één securitycertificering zoals CISSP of CISM.

… lees de volledige omschrijving bij De Publieke Partner.