Cyber Security Contract Lead, Utrecht

Opdrachtgever:

Stater Locatie:

Amersfoort + hybride Duur:

tot en met 31 december 2025 Uren per week:

32-40 Startdatum:

z.s.m. Einddatum:

31 december 2025 Tarief:

maximaal€125 per uur Reageren vóór:

donderdag 27 juni 2025 om 08:00 uur Zzp toegestaan:

Ja Functieomschrijving

Als Cyber Security Contract Lead werk je aan de implementatie van het Stater Security Framework binnen het kader van de Digital Operational Resilience Act (DORA). Je richt je op Third Party Risk en bent verantwoordelijk voor het actualiseren van contracten met ICT- en softwareleveranciers. Daarbij zorg je dat alle security-eisen worden geborgd op basis van interne policies. Je voert risicoanalyses uit, bespreekt benodigde maatregelen met leveranciers en legt afwijkingen vast. Ook werk je mee aan monitoring en het ontwikkelen van een security performance dashboard.Taken en verantwoordelijkheden

Beoordelen en actualiseren van nieuwe en bestaande contracten

Toepassen van security-vereisten op basis van het Stater Security Framework

Uitvoeren van risicoanalyses conform interne richtlijnen

Overleggen met leveranciers over securitymaatregelen en risico’s

Documenteren van afwijkingen en bijbehorende risico’s

Ontwikkelen van monitoring-structuren en performance dashboards

Vertalen van businessrisico’s naar passende securitymaatregelen

Communiceren met interne stakeholders en leveranciers

Functie-eisen

Minimaal hbo werk- en denkniveau

Minimaal 5 jaar ervaring in cyber security

Minimaal 2 jaar ervaring met third party security risk management

Ervaring met risico-gebaseerde benaderingen in complexe leveranciersketens

Beschikbaar voor de volledige gevraagde periode

Woonachtig binnen 1 uur reistijd van Amersfoort

Pré’s

CISSP-, CISM- of vergelijkbare certificering

Kennis van DORA en security compliance

Ervaring met performance management dashboards

Begrip van business risks en hun vertaling naar securityeisen

Competenties

Sterk in stakeholdermanagement

Communicatief vaardig

Analytisch en risicobewust

Proactief en zelfstandig

Resultaatgericht

#J-18808-Ljbffr