Security Officer TPRM
Over de opdracht
Een toonaangevende organisatie versterkt haar aanpak van Third-Party Risk Management. Je bent verantwoordelijk voor het identificeren, beoordelen en monitoren van risico's die uitgaan van externe partners, dienstverleners en leveranciers in de supply chain.
Je stelt vendor-evaluatieprocessen op, coördineert security assessments en rapporteert bevindingen aan management en audit-functies. De rol draagt rechtstreeks bij aan het mitigeren van supply chain-gerelateerde cybersecurity-dreigingen.
Jouw werkzaamheden
- Voer vendor risk assessments uit op basis van gedefinieerde criteria en security baseline requirements
- Ontwerp en onderhoud een TPRM-framework met duidelijke classificatie, evaluatie- en monitoring-processen
- Verzamel en analyseer beveiligingsdocumentatie (SOC 2, ISO 27001, penetrationtesten, attestaties) van kritieke partners
- Monitoor compliance van leveranciers met contractuele security-vereisten en neem corrigerende maatregelen indien nodig
- Beheer het vendor-onboarding-proces inclusief security questionnaires en risk ratings
- Rapporteer vendor-risico's aan het managementteam en ondersteun incident-respons als een leverancier getroffen wordt
- Onderhoud een actueel vendor risk register en escaleer high-risk situaties proactief
- Werk samen met procurement, legal en security teams om risico-acceptatiecriteria vast te stellen
Tech Stack & Tools
Platforms & Tooling
Frameworks & Standaarden
Cloud & Infrastructure
Methodieken
Certificeringen (pré)
Must-haves
- 5+ jaar ervaring in cybersecurity, risk management of compliance
- Aantoonbare kennis van TPRM-processen, vendor assessments en supply chain security
- Kennis van security frameworks (NIST CSF, ISO 27001) en regulatory compliance
- Vaardigheid in risicoanalyse, prioritering en communicatie met stakeholders op verschillende niveaus
- Persoonlijke integriteit, nauwkeurigheid en vermogen om onder druk methodisch te werken
Nice-to-haves
- Ervaring met TPRM-tools (ServiceNow GRC, OneTrust) of soortgelijke platformen
- Kennis van cloud security posture management en vendor security audits
- Certificering als CISSP, CISM of CRISC
- Ervaring in een regulatoire omgeving (financieel, gezondheidszorg, energie)
Wat wij bieden
- Werk aan een strategisch onderwerp dat rechtstreeks impact heeft op enterprise security
- Inzicht in de risico's van de gehele supply chain en het vermogen om organisatiebrede bedreigingen te onderscheppen
- Mogelijkheid om vendor-governance-processen te professionaliseren en te automatiseren
- Samenwerking met directie, audit en externe partners op strategisch niveau
- Ruimte voor specialisatie in third-party risk, een steeds kritischer domein in de cyberbeveiliging
- Persoonlijke begeleiding door een dedicated MVPeople consultant die jouw niche kent
Het proces
Kennismaking
Telefonisch gesprek met je MVPeople consultant (binnen 24 uur)
Match & Brief
We bespreken de opdracht in detail en bereiden je voor
Klantgesprek
Introductie bij de opdrachtgever
Start
Contractering en onboarding
Details
Type
Secondment (MVProfessionals)
Locatie
Den Bosch
Werkmodel
Hybride
Niveau
Medior
Sector
overige
Marktindicatie
€55.000 - €75.000 per jaar
Geplaatst
12 november 2026
Vacaturenummer
60208
Contact
MVPeople Group
cv@mvpeoplegroup.com