Skip to content
MVPeopleGroup
GRC & Compliance

Cyber Risk Manager

EindhovenFreelance / ZZP (MVPeople)Hybride€110 per uurSenioroverheid

Over de opdracht

De opdrachtgever zoekt een ervaren professional die cyber risk management structureert en integreert met bedrijfsdoelstellingen. Je bent de spil tussen beveiligingsinitiatieven en risicomanagement, en rapporteert rechtstreeks aan het directieteam.

Je hebt grip op NIST-frameworks, ISO 27001 en opkomende regelgeving zoals NIS2. Je combineert technische inzichten met business-taal en maakt risico's inzichtelijk voor niet-technische stakeholders.

Jouw werkzaamheden

  • Identificeer en kwantificeer cyber-risico's via risicoanalyses en threat modeling
  • Ontwikkel en onderhoud het risicokader, inclusief policies, procedures en metrics
  • Rapporteer cyber risk-status aan management en raad van bestuur met KPI's en trendanalyses
  • Coördineer risicomitigation: prioriteren, resourcing, voortgang
  • Voer compliance-assessments uit tegen NIST, ISO 27001, NIS2 en sector-specifieke regelgeving
  • Beheer vendor risk en third-party security evaluaties
  • Adviseer bij strategische security-investeringen en project-evaluaties
  • Onderhoud risicoregisters, incident-learnings en stress-test scenario's

Tech Stack & Tools

Platforms & Tooling

ServiceNow GRCArcherOneTrust RiskNessusQualysRapid7 InsightVM

Frameworks & Standaarden

NIST Cybersecurity FrameworkNIST Risk Management Framework (RMF)ISO 27001 / 27002ISO 31000NIS2COBIT 2019OCTAVE

Cloud & Infrastructure

AWS Security HubAzure Policy & Compliance ManagerGCP Security Command Center

Methodieken

Quantitative Risk AnalysisQualitative Risk AssessmentBusiness Impact Analysis (BIA)Threat ModelingRisk Appetite Frameworks

Certificeringen (pré)

CISMCRISCCISSPCISACCISO

Must-haves

  • 8+ jaar cybersecurity of IT risk management ervaring
  • Proven track record met NIST, ISO 27001 en GRC-tools
  • Sterke communicatieve vaardigheden: je vertaalt technische concepten voor bestuurders
  • Ervaring met kwantitatieve risicobeoordeling en incident-analyse
  • CISM of CRISC certificering (of gelijkwaardig)

Nice-to-haves

  • Ervaring met NIS2, DORA of sector-specifieke regelgeving
  • Achtergrond in audit, compliance of internal control
  • Hands-on ervaring met vulnerability management en penetration testing

Wat wij bieden

  • Strategische rol met directe impact op enterprise risk governance
  • Werk aan meerdere grote transformatie- en complianceprojecten
  • Netwerken met C-suite en bestuurders
  • Ruimte voor verder leren: certificeringen en training ondersteund
  • Moderne werkplek met flexibiliteit en remote opties
  • Persoonlijke begeleiding door een dedicated MVPeople consultant die jouw niche kent

Het proces

1

Kennismaking

Telefonisch gesprek met je MVPeople consultant (binnen 24 uur)

2

Match & Brief

We bespreken de opdracht in detail en bereiden je voor

3

Klantgesprek

Introductie bij de opdrachtgever

4

Start

Contractering en onboarding

Details

Type

Freelance / ZZP (MVPeople)

Locatie

Eindhoven

Werkmodel

Hybride

Niveau

Senior

Sector

overheid

Tarief

€110 per uur

Geplaatst

14 september 2026

Vacaturenummer

57979



Contact

Reageer directMeer informatie
Reageer direct