Especialista de Riesgos de Ciberseguridad

Over de functie

Als Especialista de Riesgos de Ciberseguridad ben je verantwoordelijk voor het volledige beheer van cyberrisico's binnen een financiële omgeving. Je werkt nauw samen met IT‑teams, auditors en externe leveranciers om de beveiliging van kritieke systemen te waarborgen.

Belangrijkste verantwoordelijkheden

• Beheren van de volledige levenscyclus van cyberrisico's: identificatie, analyse, beoordeling, mitigatie en monitoring.
• Evalueren van risico's gerelateerd aan technologische infrastructuur, nieuwe ontwikkelingen, cloud‑diensten (SaaS, PaaS, IaaS) en leveranciers.
• Opvolgen van remediatie‑plannen voortgekomen uit interne en externe audits en zelfevaluaties.
• Ontwerpen en monitoren van Key Risk Indicators (KRIs) en Key Performance Indicators (KPIs).
• Uitvoeren van effectiviteitstests van controles (DET en OET).
• Beheren van risico‑, controle‑ en commitment‑inventarissen in GRC‑platformen.
• Zorgen voor naleving van financiële regelgeving en industriële best practices.

Gewenst profiel

• Afgeronde bachelor in Actuariële Wetenschappen, Informatica, IT of een verwante studie.
• 3‑5 jaar ervaring in technologisch risico‑ of cyberbeveiligingsbeheer, bij voorkeur in de financiële sector.
• Diepgaande kennis van NIST Cybersecurity Framework, NIST SP 800‑30, ISO 27001, ISO 27005, ISO 31000 en PCI DSS v4.0.
• Ervaring met kwantitatieve en kwalitatieve risico‑analysemethoden.
• Bekendheid met financiële regelgeving voor cyberbeveiliging (CNBV).

Vereiste vaardigheden

• NIST Cybersecurity Framework
• NIST SP 800‑30
• ISO 27001, ISO 27005, ISO 31000
• PCI DSS v4.0
• Python (basis‑/intermediair)
• Excel (gevorderd)
• Statistiek en probabiliteit voor risicomodellering
• ServiceNow GRC, RSA Archer, ORCA (of vergelijkbare tools)
• Werken met CSV, JSON en relationele databases

Wat wij bieden

• Gelijke kansen en een inclusieve werkomgeving zonder discriminatie op basis van uiterlijk, cultuur, leeftijd, religie, tatoeages of gezondheid.