Information Security Consultant

Wil jij organisaties helpen hun informatiebeveiliging aantoonbaar te verbeteren en weerbaar te maken tegen cyberdreigingen?

Als Information Security Consultantadviseer en begeleid je organisaties bij het verbeteren van hun information security strategieen -aanpak. Je functioneert als adviseur maar levert ook hands-on ondersteuning bij elk vraagstuk dat zich op vlak vancyber security (of andere gerelateerde domeinen) stelt.

Bij Infosentry streven we er in onze aanpak naar om een professioneel alternatief te zijn voor de high-end consultancy bedrijven. We hebben een pragmatische benadering in het beoordelen en verbeteren van het information security beleid en zetten hierbij programma’s op om risico’s te mitigeren.Onze toegevoegde waarde is dat wij niet stoppen bij het leveren van advies maar ook hands-on ondersteuning bieden bij de implementatie en opvolging.Ons doel: een lange termijn partner worden van onze klanten voor al hun uitdagingen rond information en cyber security.

We zijn op zoek naar een Information Security Consultant…

Als Information Security Consultant help je organisaties hun informatiebeveiliging aantoonbaar te verbeteren. Je combineert inhoudelijke expertise met pragmatisch advies en begeleidt klanten van risicoanalyse tot implementatie. Geen opdracht is hetzelfde: de ene dag adviseer je een directieteam over NIS2, de volgende dag voer je een ISO 27001 GAP-analyse uit of begeleid je een certificeringstraject.

Je werkzaamheden bestaan onder andere uit:

• Je brengt de volwassenheid van de informatiebeveiliging bij klanten in kaart en analyseert cyberrisico’s, kwetsbaarheden en verbeterkansen
• Je vertaalt risico’s naar concrete, pragmatische verbetermaatregelen en stelt een haalbare roadmap of implementatieplan op
• Je begeleidt organisaties bij de implementatie van informatiebeveiligingsnormen en wet- en regelgeving, zoals ISO 27001, BIO, NIS2, DORA, CIS Controls of vergelijkbare best practice frameworks
• Je voert GAP-analyses, risicoanalyses en interne audits uit en ondersteunt klanten bij certificeringstrajecten
• Je ontwikkelt en verbetert governance-, risk- en compliance processen (GRC) die aansluiten bij de organisatie en haar doelstellingen
• Je stelt informatiebeveiligingsbeleid, procedures en richtlijnen op en helpt organisaties deze succesvol te implementeren
• Je begeleidt organisaties bij verandertrajecten en vergroot het securitybewustzijn door workshops, trainingen en awareness-sessie.
• Je adviseert directie, management en IT over strategische en operationele vraagstukken op het gebied van informatiebeveiliging
• Je ondersteunt klanten bij securityvraagstukken, incidenten en actuele ontwikkelingen binnen het cybersecuritylandschap
• Je bewaakt de voortgang van projecten, stemt af met stakeholders en rapporteert helder over resultaten, risico’s en vervolgstappen

Je neemt verantwoordelijkheid , werkt effectief samen en draagt bij aan een sterk team. Je stuurt actief op het behalen van doelen en resultaten. Je organiseert je werk gestructureerd en houdt overzicht op voortgang en prioriteiten. Je communiceert helder, doelgericht en afgestemd op je doelgroep . Je geeft toepasbare adviezen en begeleidt klanten in keuzes, besluitvorming en implementatie. Je blijft leren , helpt anderen met groeien en volgt de laatste ontwikkelingen binnen I nformatiebeveiliging en C ybersecurity op de voet.

Als Medior Information Security Consultant werk je zelfstandig aan opdrachten en ontwikkel je jezelf verder. Je krijgt begeleiding van ervaren collega’s. Je functioneert als adviseur en levert ook hands-on ondersteuning bij elk vraagstuk dat zich op vlak van Informatiebeveiliging en Cyber Security voordoet.

• Je hebt ongeveer 2-5 jaar relevante werkervaring
• Je hebt basiskennis van informatiebeveiliging, risicomanagement en compliance
• Je hebt een eerste ervaring met (Cyber) security en kunt denken in processen en risico’s
• ISO 27001 of andere normen zijn jou niet meer onbekend
• Je beschikt over eenbachelor- of masterdiploma in eenbusiness, legal en/of IT-gerichte opleiding
• Je beheerst zowel het Nederlands als het Engels goed

Als Senior Information Security Consultant neem je de leiding in complexe adviestrajecten. Je bent een trusted advisor voor klanten en begeleidt minder ervaren consultants in hun ontwikkeling

• Je beschikt over minimaal 5 jaar relevante ervaring binnen Information Security en/of Cybersecurity
• Je hebt ervaring met ISO 27001, BIO, NIS2, DORA of vergelijkbare normenkaders
• Je hebt kennis van Governance, Risk en Compliance (GRC)
• Je beschikt over eenbachelor-of masterdiploma in eenbusiness, legal en/of IT-gerichte opleiding
• Certificeringen zoals CISSP, CISM, CRISC, ISO27001 zijn een pre
• Je beheerst zowel het Nederlands als het Englis

Werken bij Infose