Risicomanager Cybersecurity
Deze opdracht is inmiddels succesvol vervuld.
Bekijk onze open vacatures, of neem contact op als uw organisatie een vergelijkbare specialist zoekt.
Over de opdracht
Als Risicomanager Cybersecurity ben je het centrale aanspreekpunt voor identificatie en evaluatie van security threats en vulnerabilities. Je analyseert de impact op bedrijfsvoering, prioriteert remediatie en rapporteert aan management en bestuur.
Je werkt nauw samen met SOC-teams, vulnerability management en applicatie-eigenaren. Je ziet het grotere plaatje: niet alleen technische risico's, maar ook compliance gaten, third-party risico's en geopolitieke dreigingen.
Jouw werkstroom bepaalt waar het security budget naartoe gaat. Je bent de buffer tussen technische details en C-level besluitvorming.
Jouw werkzaamheden
- Voer regelmatige cybersecurity risk assessments uit met NIST en ISO 27001 als kader
- Identificeer en categoriseer beveiligingsrisico's per bedrijfsproces en asset-categorie
- Kwantificeer risicoimpact (financieel, operationeel, reputationeel) en prioriteer remediatie
- Ondersteun de CISO en risicocommissie met kwartaalrapportages over risicolandschap en trend-analyse
- Monitor third-party en leveranciers-risico's via gestructureerde TPRM-processen
- Coördineer risk remediation plans en track voltooiing van mitigatie-acties
- Ondersteun compliance-activiteiten voor NIS2, DORA, BIO 2.0 en sector-specifieke regelgeving
- Identificeer opkomende bedreigingen (APT's, exploits, zero-days) en beoordeel relevantie voor organisatie
Tech Stack & Tools
Platforms & Tooling
Frameworks & Standaarden
Cloud & Infrastructure
Methodieken
Certificeringen (pré)
Must-haves
- 5+ jaar ervaring in cybersecurity risk assessment of GRC
- Diepgaande kennis van NIST CSF, ISO 27001 en compliance-frameworks
- Ervaring met risk management platforms (Archer, ServiceNow GRC of gelijkwaardig)
- Sterke analytische vaardigheden: je kunt technische beveiligingsdata vertalen naar zakelijke risico's
- Proven track record in het opstellen van risicorapportages voor management/bestuur
Nice-to-haves
- CRISC, CISM of CISSP certificering
- Ervaring met TPRM en vendor risk assessment
- Kennis van NIS2, DORA of sector-specifieke regelgeving
- Background in SOC operations of vulnerability management
Wat wij bieden
- Strategische rol: je adviezen bepalen security prioriteiten van de organisatie
- Zichtbaarheid op bestuursniveau: rechtstreekse inzichten aan CISO en risk committee
- Structuur en tools: moderne GRC-platformen en gestandaardiseerde processen
- Groei in cyber risk expertise: continue exposure aan nieuwe bedreigingen en frameworks
- Persoonlijke begeleiding door een dedicated MVPeople consultant die jouw niche kent
Het proces
Kennismaking
Telefonisch gesprek met je MVPeople consultant (binnen 24 uur)
Match & Brief
We bespreken de opdracht in detail en bereiden je voor
Klantgesprek
Introductie bij de opdrachtgever
Start
Contractering en onboarding
Details
Type
Secondment (MVProfessionals)
Locatie
Utrecht, UT
Werkmodel
Hybride
Niveau
Medior
Sector
overige
Geplaatst
14 april 2026
Vacaturenummer
53026
Contact
MVPeople Group
jobs@mvpeoplegroup.comZoekt u een vergelijkbare specialist?
Wij hebben deze opdracht succesvol vervuld. Zoekt uw organisatie ook zo'n profiel? MVPeople introduceert voor interim binnen 24 uur de eerste beschikbare specialisten, voor vaste rollen binnen 72 uur.
Neem contact op