LogoFresh Jobs Ahead
S&P Global
S&P Global
Sponsor voor Skilled Worker-visumAdviesLogistiekMarketing

S&P Global biedt wereldwijd marktinformatie, kredietbeoordelingen, analyses en benchmarkindices aan bedrijven, beleggers, overheden en andere organisaties. De dienstverlening omvat financiën, grondstoffen, mobiliteit, duurzaamheid, energietransities en kunstmatige intelligentie. Daarmee helpt het klanten marktontwikkelingen te interpreteren, kredietrisico's te beoordelen en weloverwogen beslissingen te nemen.

Het bedrijf levert deze inzichten via bedrijfsonderdelen zoals S&P Global Market Intelligence, S&P Global Ratings en S&P Dow Jones Indices. De datagedreven producten ondersteunen onderzoek, risicoanalyse, benchmarking en strategische planning in complexe wereldwijde markten.

LinkedIn
Vacatures bij het bedrijf

Senior Director Risico en Compliance

Leid onderhandelingen over klantbeveiliging en het beheer van compliance- en regelgevingsrisico’s voor S&P Global Market Intelligence. Adviseer verkoop-, juridische en technische teams over beveiligingstoezeggingen aan grote ondernemingen.

GBVerenigd KoninkrijkHybrideVoltijdSeniorVereiste Taal: EngelsNaleving
AWSAzureCloudCyberbeveiligingDockerGoogle Cloud PlatformKubernetesOpenShift

Beschrijving

  • Onderhandel over beveiligings- en compliancevoorwaarden in klantcontracten.
  • Adviseer verkoop- en juridische teams als primair technisch expert.
  • Bouw strategische klantrelaties op en onderhoud deze.
  • Beoordeel voorgestelde beveiligingstoezeggingen op basis van risicoafwegingen.
  • Evalueer compenserende maatregelen en mogelijke investeringen in de roadmap.
  • Leg de onderbouwing van risico’s helder uit aan belanghebbenden op elk niveau.
  • Werk samen met de juridische afdeling als technisch inhoudelijk expert.
  • Zorg ervoor dat de organisatie de overeengekomen beveiligingstoezeggingen kan nakomen.
  • Stel passende contractuele formuleringen voor.
  • Interpreteer complexe wettelijke vereisten.
  • Beoordeel de reikwijdte van compliance en de organisatorische mogelijkheden.
  • Stel praktische richtlijnen op voor ontwikkel- en technische teams.
  • Spoor structurele hiaten op tussen de beveiligingseisen van klanten en de mogelijkheden van de organisatie en pak deze aan.
  • Bouw samenwerkingsverbanden tussen afdelingen op en pleit voor strategische roadmaps.
  • Onderhoud een kennisbank met goedgekeurde beveiligingsstandpunten, standaardcontractteksten en koppelingen aan beheersingskaders.

Vereisten

  • Minimaal 15 jaar steeds verantwoordelijkere ervaring in security governance, risicobeheer en compliance (GRC), security assurance, kunstmatige intelligentie of risicobeheer van derden.
  • Expertise in het interpreteren van regelgeving en het onderhandelen over beveiligingsvoorwaarden in contracten.
  • Praktische kennis van financiële dienstverlening en de regelgeving voor grote ondernemingen, waaronder AVG, DORA, NIS2, de EU AI Act en verwante complianceregelingen.
  • Aantoonbare ervaring met het nemen van onafhankelijke, goed onderbouwde risicobesluiten in veeleisende dealomgevingen, met meetbare bedrijfsimpact.
  • Ervaring met het opzetten en invoeren van schaalbare processen, draaiboeken en raamwerken voor security assurance-functies bij grote ondernemingen.
  • Brede technische kennis van infrastructuur- en applicatiebeheersing, moderne cloudbeveiliging in AWS, Azure of GCP, Docker, Kubernetes of OpenShift, identiteits- en toegangsbeheer, versleutelingsprotocollen en oplossingen voor beveiligingsmonitoring.
  • Expertkennis van COBIT, SOC 2, ISO 27001, het NIST Cybersecurity Framework, NIST 800-53 en ISO 42001.
  • Vermogen om contractuele vereisten te koppelen aan specifieke beveiligingsmaatregelen.
  • Uitstekende schriftelijke en mondelinge communicatieve vaardigheden.
  • Vermogen om samen te werken met juridisch adviseurs, complexe voorwaarden te onderhandelen en technische concepten aan directieleden te presenteren.
  • Bachelordiploma in informatica, informatiebeveiliging, risicobeheer, bedrijfskunde of een verwant vakgebied, of gelijkwaardige beroepservaring.
  • Certificeringen zoals CISSP, CISM, CISA, CCSP, CIPP of CRISC zijn een pré.
  • Praktische ervaring met contractbeheerplatforms, tools voor het automatiseren van beveiligingsvragenlijsten zoals OneTrust of MetricStream, en GRC-technologieoplossingen is een pré.

Voordelen

  • Zorgdekking ter ondersteuning van lichamelijk en mentaal welzijn.
  • Ruime hoeveelheid betaald verlof.
  • Doorlopende leermiddelen en mogelijkheden voor loopbaanontwikkeling.
  • Concurrerende beloning.
  • Pensioenplanning.
  • Programma voor permanente educatie.
  • Bijdragen aan studieleningen met een werkgeversmatch.
  • Programma’s voor financiële gezondheid.
  • Arbeidsvoorwaarden voor partners en kinderen van medewerkers.
  • Winkelkortingen.
  • Vergoedingen voor het aandragen van kandidaten.

Gerelateerde vacatures

Codasip

Senior manager productconformiteit en assurance, halfgeleiders en SoC's

Codasip
201 – 500 Medewerkers
Auto-industrieCyberbeveiligingHardware
GBVerenigd KoninkrijkHybrideVoltijdSeniorLeadVereiste Taal: EngelsNaleving
Cyberbeveiliging

Leid productconformiteit en assurance voor de veilige halfgeleider- en SoC-ontwerpen van Codasip, inclusief onderbouwing voor safety, security en certificering. Geef leiding aan compliance-engineers in de ontwerpcentra in het Verenigd Koninkrijk en Duitsland.

Openen
Benchmark Capital

Manager Compliance-team – Benchmark Capital (hybride werkvorm, VK)

Benchmark Capital
201 – 500 Medewerkers
B2CFinanciën
GBVerenigd KoninkrijkHybrideVoltijdMediorSeniorVereiste Taal: EngelsNaleving

Geef leiding aan compliance-analisten en monitoringmedewerkers bij Benchmark Capital en versterk het toezicht van de FCA op vermogensbeheerdiensten. Richt je op beheersmaatregelen, regelgevingsrisico’s en positieve klantresultaten.

Openen