Security Specialist
SURF zoekt een technisch security specialist voor het Vendor Compliance team in Utrecht. Je evalueert het informatiebeveiligingsniveau van externe leveranciers, voert security assessments uit en adviseert de onderwijssector over veilige implementatie van applicaties. Minimaal hbo-niveau en ervaring in informatiebeveiliging, IT-risicobeheer of IT-compliance zijn vereist.
What you'll do
- Security assessments uitvoeren bij leveranciers en risico's classificeren
- Informatiebeveiligingsniveau van leveranciers evalueren op basis van erkende beveiligingsnormen, certificeringen en auditrapporten (bijv. ISO 27001, SOC2) en passende risicobeperkende maatregelen vaststellen
- Ondersteunen bij audits, privacy assessments, Data Protection Impact Assessments (DPIA's) en compliance activiteiten door bewijsmateriaal te leveren
What you need
Must-have
ISO 27001SOC2Security assessmentsRisicoanalysesIT-risicobeheerIT-complianceAuditrapportenBeveiligingscertificeringen
Nice-to-have
CISACRISC
Soft skills
Communicatieve vaardighedenOrganisatorische vaardighedenTechnisch adviesBetrokkenheid bij belanghebbenden
Security SpecialistIT ServicesIT ConsultingCyberbeveiligingVendor ComplianceInformatiebeveiligingRisicobeheerUtrechtHybride