Coordinador de Ciberseguridad GRC

Over de functie

Als Coordinador de Ciberseguridad GRC ben je verantwoordelijk voor het beheer van governance, risk en compliance (GRC) binnen de cyberbeveiliging van onze organisatie in Bogotá. Je werkt nauw samen met verschillende teams om de beveiligingsstrategie te waarborgen en te verbeteren.

Belangrijkste verantwoordelijkheden

• Beheren van uitzonderingen bij niet‑naleving van beveiligingsbeleid en -procedures.
• Toezicht houden op toegangscontrole in digitale omgevingen.
• Risicobeheer van cyberbeveiliging en van derde partijen.
• Risicobeoordeling van projecten, initiatieven en leveranciers.
• Zorgen voor uitvoering van interne audit‑aanbevelingen op het gebied van cyberbeveiliging.
• Beheren van het cyberbeveiligingsbudget.
• Verbeteren van het volwassenheidsniveau van cyberbeveiliging en continue optimalisatie.
• Afhandelen van verzoeken van regelgevende instanties.
• Waarborgen van naleving van cyberbeveiligingsbeleid.
• Afstemmen van contractuele beveiligingsclausules met de groepsvereisten.
• Ondersteunen van risico‑evaluaties bij derde partijen.
• Actualiseren en verbeteren van het cyberbeveiligingsmodel, beleid, richtlijnen, processen en procedures.
• Monitoren en verbeteren van indicatoren en actieplannen.
• Reageren op interne en externe audits.
• Beheren en updaten van informatie‑activa.

Gewenst profiel

• Afgeronde studie in Systeem‑ of Elektrotechniek of een verwante richting.
• Postgraduaat in Informatiebeveiliging of een gerelateerd vakgebied.
• Certificering volgens ISO 27001 of gelijkwaardig.
• 3‑5 jaar relevante werkervaring in cyberbeveiliging, GRC, audit, regelgeving in de financiële sector en leveranciersrisicomanagement.

Vereiste vaardigheden

• ISO 27001
• GRC (Governance, Risk & Compliance)
• Risicobeoordeling cyberbeveiliging
• Audit cyberbeveiliging
• Leveranciersrisicomanagement
• Regelgeving financiële sector Colombia
• Ontwikkeling en beheer van cyberbeveiligingsbeleid

Wat wij bieden

• Toegang tot geavanceerde tools en technologieën.
• Professionele ontwikkeling en doorgroeimogelijkheden.
• Een dynamische en collaboratieve werkomgeving.
• Hybride werkmodus.