ITThirdParty&ClientManager

* Je beoordeelt of externe partijen waarmee KPMG samenwerkt, voldoen aan onze informatiebeveiligingsnormen, door middel van security‑assessments, due diligence en het opvragen/valideren van relevante documentatie (zoals ISO‑certificeringen, SOC‑rapportages of pentestresultaten) * Je vertaalt de uitkomsten van deze risico‑assessments naar concrete security‑eisen en zorgt dat deze eisen worden vastgelegd in contracten, DPA’s, SLA’s en andere verplichtende documenten (inclusief opvolging als maatregelen ontbreken) * Je brengt structuur aan in de keten van third‑party‑risicobeheersing, waaronder onboarding, risico‑classificatie, contractering, monitoring, periodieke reviews en exit‑scenario’s en zorgt dat deze stappen logisch op elkaar aansluiten, zonder overlap of hiaten * Je toont aan klanten en externe stakeholders dat KPMG haar informatiebeveiliging op orde heeft, bijvoorbeeld door het samenstellen van assurance‑pakketten (zoals ISO‑certificeringen, interne controles, client statement of vragenlijsten) die je passend maakt voor de vraag van de klant * Je coördineert klantaudits en informatie‑uitvragen, verzamelt input bij betrokken collega’s (zoals IT, Legal, Assurance, Procurement en Risk Management) en zorgt dat antwoorden volledig, consistent en tijdig worden aangeleverd * Je borgt dat security‑eisen worden opgenomen en geïmplementeerd in projecten door met projectteams mee te kijken, risico’s te signaleren, maatregelen te bewaken en te controleren of deze aantoonbaar zijn uitgevoerd en effectief zijn Het Security Office (RM/SO) maakt onderdeel uit van Risk Management en is verantwoordelijk voor het ontwikkelen van informatiebeveiligingsbeleid, het beoordelen van de implementatie daarvan binnen KPMG‑services, producten en interne processen en het adviseren van Assurance, Advisory en Central Services over de juiste toepassing ervan. RM/SO voert risicoanalyses uit om inzicht te krijgen in de belangrijkste risico’s en maatregelen die nodig zijn om deze binnen de ris