About this role

Jouw baan

Bij CZ werken we met betekenis, daadkracht en als één team.

We nemen verantwoordelijkheid, tonen lef, blijven leren en maken impact. Samen zetten we ons elke dag in voor toegankelijke en betaalbare zorg voor iedereen.

CZ IT is in beweging. Binnen het CIO Office werken we aan aantoonbare grip op informatiebeveiliging, risico’s en afhankelijkheden in onze IT-keten. Leveranciers spelen daarin een cruciale rol. Voor het verder professionaliseren van ons Third Party Risk Management (TPRM) zoeken wij een Medior Adviseur Informatiebeveiliging de diverse stakeholders ondersteunt bij het beoordelen en opvolgen van informatiebeveiligingsrisico’s in onze leveranciersketen.

In deze rol lever je een concrete bijdrage aan een betrouwbare en veilige dienstverlening voor onze verzekerden. Je helpt mee om inzicht te krijgen in risico’s bij derde partijen, vertaalt kaders en eisen naar praktische beoordelingen en zorgt dat bevindingen niet blijven liggen maar worden opgevolgd. Je werkt nauw samen met senior adviseurs informatiebeveiliging, inkoop, contract- en leveranciersmanagers en leveranciers.

Deze functie is bij uitstek geschikt als je je verder wilt ontwikkelen binnen informatiebeveiliging en TPRM, met ruimte om stap voor stap meer verantwoordelijkheid te nemen.

In deze rol ondersteun je bij het structureel beheersen van ketenrisico’s. Denk daarbij aan:

Ondersteunen bij leveranciersbeoordelingen op het gebied van informatiebeveiliging (bijv. vragenlijsten, documentreviews, evidence-verzameling).
Analyseren en vastleggen van risico’s en bevindingen bij derde partijen en het vaststellen van opvolgacties.
Ondersteunen bij het monitoren van gemaakte afspraken met leveranciers (maatregelen, verbeteracties, termijnen).
Meewerken aan het toepassen van security-eisen en -richtlijnen richting leveranciers, onder meer in het kader van TPRM en DORA.
Bijhouden en verbeteren van overzichten, rapportages en dossiervorming rondom leveranciersrisico’s.
Signaleren van knelpunten in het proces en voorstellen doen voor praktische verbeteringen.

Jouw team

Jij bent van groot belang

Je werkt binnen het Team Informatiebeveiliging en maakt specifiek onderdeel uit van de TPRM-keten. Je ondersteunt Senior Adviseurs en leert in de praktijk hoe kaders, normen en regelgeving worden toegepast. Samen zorgen jullie ervoor dat leveranciersbeoordelingen consistent, navolgbaar en uitvoerbaar zijn en dat bevindingen daadwerkelijk worden opgevolgd.