• Beoordeel en evalueer assurance-rapporten van derden, waaronder SOC 1, SOC 2, ISO 27001, ISAE 3000 en andere relevante auditrapporten.
• Evalueer de effectiviteit van beveiligingscontroles en identificeer potentiële risico's, hiaten en verbeterpunten.
• Interpreteer complexe technische en compliance-gerelateerde bevindingen en vertaal deze naar duidelijke zakelijke implicaties.
• Geef op risico gebaseerde aanbevelingen en ondersteun besluitvormingsprocessen.

• Analyseer beveiligingsdocumentatie, beleid, normen, procedures en controlekaders.
• Beoordeel beveiligingsinformatie uit interne en externe bronnen om de organisatorische risicoblootstelling te bepalen.
• Monitor en evalueer beveiligingsontwikkelingen, kwetsbaarheden en opkomende bedreigingen die de organisatie kunnen beïnvloeden.
• Ondersteun security governance-activiteiten door ervoor te zorgen dat beveiligingseisen worden begrepen en consequent worden toegepast.

• Communiceer beveiligingsrisico's, bevindingen en aanbevelingen duidelijk en effectief aan zowel technisch als niet-technisch publiek.
• Bouw sterke werkrelaties op met bedrijfsonderdelen, leveranciers, auditors en het senior management.
• Daag aannames constructief uit en handhaaf een onafhankelijk en objectief perspectief.
• Faciliteer met vertrouwen en professionaliteit discussies over beveiligingsrisico's en de effectiviteit van controles.

• Ondersteun compliance-initiatieven en beveiligingsreviews ten opzichte van vastgestelde kaders en normen.
• Assisteer bij het onderhouden van beveiligingsbeleid, normen en richtlijnen.
• Draag bij aan audits, beoordelingen en risicomanagementactiviteiten.
• Zorg ervoor dat geïdentificeerde risico's correct worden gedocumenteerd, gevolgd en verholpen.

• Beoordeel assurance-rapporten grondig en efficiënt vanuit een beveiligingsperspectief.
• Identificeer, communiceer en beheer beveiligingsrisico's binnen het E&ET-domein.
• Voorzie stakeholders van praktisch, uitvoerbaar advies in plaats van theoretische aanbevelingen.
• Beheer beveiligingsbeslissingen op basis van evenwichtige, risicogebaseerde beoordelingen.
• Fungeer als een vertrouwde adviseur die technische beveiligingskennis combineert met sterke zakelijke communicatievaardigheden.

• Bachelor's degree in Informatiebeveiliging, Cybersecurity, Informatietechnologie, Risicomanagement, of een gerelateerd veld, of gelijkwaardige ervaring.
• Aantoonbare ervaring in informatiebeveiliging, risicomanagement, audit, assurance of security governance.
• Sterk begrip van beveiligingskaders en assurance-standaarden zoals ISO 27001, NIST, SOC-rapporten en ISAE-standaarden.
• Ervaring met het beoordelen van assurance-rapporten en het vertalen van bevindingen naar uitvoerbare aanbevelingen.
• Uitstekende analytische en kritische denkvaardigheden.
• Sterke schriftelijke en mondelinge communicatievaardigheden.
• Vermogen om zelfstandig te werken en gefundeerde, op risico gebaseerde beslissingen te nemen.

• CISSP
• CISM
• CRISC
• ISO 27001 Lead Implementer of Lead Auditor
• CISA

• No-nonsense mentaliteit: pragmatisch, direct en gericht op het behalen van betekenisvolle beveiligingsresultaten.
• Sterke aandacht voor detail zonder het grotere geheel uit het oog te verliezen.
• Zelfverzekerd in het uitdagen van stakeholders wanneer beveiligingsrisico's niet adequaat worden aangepakt.
• Professioneel, veerkrachtig en in staat om complexe discussies te hanteren.
• Zeer georganiseerd en in staat om concurrerende prioriteiten effectief te beheren.
• Een samenwerkende teamspeler met een sterk gevoel van verantwoordelijkheid.

Optie tot verlenging: Verlenging is niet mogelijk.

Hybride: Alle afdelingen werken hybride, volgens het Rabobank @anywhere beleid.

Overig algemeen:

• De opdracht is ingeschaald in schaal 10 van de Rabobank CAO.
• Je motivatie en CV dienen in het Engels te worden aangeleverd.
• Een pre-employment screening is onderdeel van de procedure. Je kunt pas starten nadat deze succesvol is afgerond.
• Vanwege de drukte op de parkeerplaats bij de Rabobank-locatie Croeselaan in Utrecht, zal per april 2026 een nieuw parkeerbeleid worden ingevoerd. Van maandag tot en met donderdag kan extern personeel niet meer parkeren op de Croeselaan. Parkeren voor extern personeel blijft alleen op vrijdagen toegestaan.