Cyber Risk Manager

Eindhoven

Over de functie

PCM2026-10195-IL

Je gaat aan de slag als Cyber Risk Manager binnen een universiteitsomgeving waar onderwijs, onderzoek en ondersteunende diensten samenkomen. In deze opdracht speel je een centrale rol in het verder opzetten en professionaliseren van cyberrisicomanagement in lijn met NIS2 en ISO 27001. Je werkt binnen het GRC-team van Library and Information Services en draagt bij aan een volwassen risk management-aanpak die breed in de organisatie wordt toegepast. Daarbij verbind je technische risico's met de impact op onderzoek, onderwijs en bedrijfsvoering. Je levert concrete producten op, brengt structuur aan en helpt stakeholders om zelfstandig beter met cyberrisico's om te gaan.

Wat ga je doen

• Je ontwikkelt en verbetert een gedocumenteerde en praktische cyber risk assessment-methodologie, afgestemd op ISO 27001, ISO 27005, NIS2 en het TU/e risk management framework.
• Je stelt standaard templates, scorecriteria, risicocategorieën, impactschalen en beoordelingsrichtlijnen op voor inherente en residuele risico's.
• Je voert risk assessments uit voor kritieke diensten, systemen, projecten, leveranciers, onderzoeksomgevingen en organisatieonderdelen.
• Je documenteert assets, dreigingen, kwetsbaarheden, bestaande beheersmaatregelen, risicoscenario's, kans, impact en residueel risico.
• Je stelt business impact analyses op voor kritieke onderwijs-, onderzoeks-, operationele en ondersteunende processen.
• Je brengt kritieke activiteiten, systemen, data, leveranciers, faciliteiten, mensen en andere afhankelijkheden in kaart.
• Je definieert onder meer Maximum Tolerable Periods of Disruption, recovery priorities, Recovery Time Objectives en Recovery Point Objectives.
• Je beheert en actualiseert een gestructureerd cyber- en IT-risicoregister met treatment plans, prioriteiten, verantwoordelijken, deadlines en doelrisiconiveaus.
• Je monitort achterstallige acties, openstaande risico's ...