IT Risk Controller

Over de functie

Als IT Risk Controller ben je de schakel tussen technologie, processen en regelgeving binnen DPG Media. Je draagt bij aan de veiligheid van onze platformen en zorgt dat we voldoen aan de strengste compliance‑eisen.

Belangrijkste verantwoordelijkheden

• Uitbouwen en onderhouden van het Information Security Management System (ISMS) en zorgen voor volledige NIS2‑compliance.
• Continu beoordelen van de security‑maturiteit van applicaties en datastromen en aanbevelingen doen voor verbetering.
• Beoordelen en monitoren van de naleving en security‑risico’s van externe leveranciers (Third‑Party Risk Management).
• Beheren en optimaliseren van vendor‑managementplatformen en -tools om risico’s inzichtelijk te maken.
• Vertalen van complexe security‑frameworks (bijv. DORA, ISO 27001) naar praktische richtlijnen voor IT‑ en business‑teams.

Gewenst profiel

• Analytisch sterk, organisatorisch vaardig en in staat risico’s helder te communiceren naar diverse stakeholders.
• Gedegen ervaring in cybersecurity, informatiebeveiliging of IT‑audit.
• Actuele kennis van en aantoonbare ervaring met security‑frameworks en wetgeving zoals DORA, NIS2, ISO 27001, ISO 27002, NIST en SOC 2.
• Hands‑on ervaring met risk assessments van externe leveranciers en de bijbehorende platforms.
• Bekwaam in het verhogen van security‑maturiteit binnen complexe applicatielandschappen en datastructuren.

Vereiste vaardigheden

• Kennis van ISO 27001, ISO 27002, NIST, SOC 2, DORA en NIS2.
• Ervaring met ISMS‑beheer en vendor‑risk‑management.
• Uitvoeren van risk assessments en security‑maturiteit analyses.
• Bekendheid met compliance‑tools en platformen voor leveranciersbeheer.

Wat wij bieden

• Aantrekkelijk salaris en secundaire arbeidsvoorwaarden.
• Een inclusieve werkomgeving waar diversiteit wordt gewaardeerd.
• Kansen om je expertise verder te ontwikkelen binnen een toonaangevend mediabedrijf.