It grc specialist Vacatures

Over de vacature

Overview

In deze rol help je DHL eCommerce Benelux digitaal veilig en compliant te houden door het IT GRC-team te versterken. Je bewaakt het securitylandschap volgens ISO27001, voert audits uit en verhoogt security awareness. Je werkt nauw samen met stakeholders en vertaalt complexe vereisten naar operationele security systemen en processen. Je draagt bij aan risicobeoordelingen, 3rd party risk assessments en naleving van relevante wet- en regelgeving. Een uitdagende rol met direct impact op veilige digitale dienstverlening.

Arbeidsvoorwaarden / Benefits

• Salaris 5.000-6.500 bruto per maand (40 uur)
• Bonusregeling 10%
• 24 vakantiedagen incl. 8% vakantiegeld
• CAO à la carte (4,5 dagen/jaar)
• Pensioenregeling
• Leaseauto of mobiliteitsvergoeding

Verantwoordelijkheden

• Overzien en monitoren van het securitylandschap volgens ISO27001
• Uitvoeren van interne audits op sorteerlocaties en hoofdkantoren (ISO 27001:2022)
• Verhogen van information security awareness binnen DHL eCommerce Benelux
• Blijven bij met ontwikkelingen op IT Security, governance, risk en compliance en deze proactief delen
• Vertalen van interne/externe requirements naar operationele toepassingen
• Ontwikkelen en implementeren van processen en procedures inzake digitale veiligheid
• In kaart brengen van risico's en escaleren waar nodig
• Uitvoeren van risk assessments en onderhouden van security concepten
• Zorgen dat uitbestede diensten en cloud providers voldoen aan DHL IT Security requirements en ondersteunen bij 3rd party risk assessments
• Zorgen dat customer questionnaires omtrent informatiebeveiliging opgeleverd worden

Belangrijkste vereisten

• Ervaring in IT-security, risk management en compliance

• Uitstekende communicatieve vaardigheden en vermogen tot zelfstandig werken

• Eigenaarschap, nauwkeurigheid en kritische houding ten opzichte van eigen werk en dat van collega's

• Vasthoudendheid en het kunnen creëren van draagvlak door onderbouwde argumenten

• Kennis van governance, interne controles en wet- en regelgeving zoals NIS2 en AI Act

• Inzicht in beleid en oplossingen voor security-vraagstukken

• Kennis van ISO27001 en ervaring met audits en risk assessments

• Ervaring met cloud security en derde partijen (3rd party risk assessments)

• Zelfstandigheid

• Nauwkeurigheid

• Eigenaarschap

• ISO27001

• IT Governance

• Risk and Compliance