Consultant, Information Security Risk Management & Governance (LATAM)

Over de functie

Als Consultant Information Security Risk Management & Governance ondersteun je TransUnion in Latijns‑Amerika bij het beschermen van informatie‑activa. Je werkt in een dynamische omgeving waarin samenwerking, innovatie en continue verbetering centraal staan.

Belangrijkste verantwoordelijkheden

• Identificeren, evalueren, monitoren en mitigeren van informatiebeveiligingsrisico’s volgens erkende methodologieën.
• Uitvoeren van risico‑evaluaties en bijhouden van een actueel risicoregister.
• Deelnemen aan governance‑activiteiten, beleidsbeheer en compliance‑monitoring.
• Ondersteunen van interne en externe audits en opvolgen van security‑findings.
• Beheren van kwetsbaarheidsprocessen, valideren van remediaties en beoordelen van controle‑effectiviteit.
• Opstellen van metrics, dashboards en risk‑rapportages voor zowel technische als business‑audiences.
• Coördineren van penetratietesten en opvolgen van actieplannen.
• Samenwerken met multidisciplinaire teams om best practices en security‑awareness te bevorderen.
• Bijdragen aan regionale en globale Information‑Security‑initiatieven.
• Implementeren van security‑initiatieven die operationele veerkracht en compliance versterken.

Gewenst profiel

• Afgeronde opleiding in Information Security, Cybersecurity, Systeem‑Engineering, Computer Science of een verwante richting (of gelijkwaardige ervaring).
• 3‑5 jaar relevante werkervaring in informatiebeveiliging, cyber‑security of technologisch risicomanagement.
• Ervaring met risico‑evaluaties, compliance‑programma’s, audits of security‑governance in een corporate omgeving.
• Praktische kennis van ISO 27001, NIST Cybersecurity Framework, SOC 2 en PCI‑DSS.
• Ervaring met risk‑treatment‑plannen, risicomonitoring en opvolging van bevindingen is een pré.

Vereiste vaardigheden

• Ervaring met GRC‑platformen en -tools (Governance, Risk & Compliance).
• Bekendheid met kwetsbaarheids‑ en patch‑management tools.
• Inzicht in penetratietest‑coördinatie en remediering.
• Gebruik van risico‑assessment methodologieën en rapportagetools.