Consultant informatiebeveiliging

Wil jij organisaties helpen om hun informatiebeveiliging naar een hoger niveau te tillen? Heb je ervaring met ISO 27001, IT Risk, audits of cybersecurity compliance en zoek je een functie waarin je écht impact kunt maken?

Voor een groeiende, internationaal actieve adviesorganisatie zoeken wij een GRC & Information Security Consultant die graag verantwoordelijkheid neemt, complexe beveiligingsvraagstukken vertaalt naar praktische oplossingen en organisaties begeleidt bij hun cybersecurity- en compliance-uitdagingen.

Je komt terecht in een gespecialiseerd Cybersecurity & Privacy-team waar expertise, samenwerking en persoonlijke ontwikkeling centraal staan.

Dit is geen puur technische cybersecurityfunctie en ook geen klassieke auditrol. Je combineert informatiebeveiliging, governance, risicomanagement en consultancy in een gevarieerde functie met zowel interne verantwoordelijkheden als projecten bij klanten.

Jouw uitdaging

Als GRC & Information Security Consultant help je organisaties om hun informatiebeveiliging structureel te versterken.

Je werkt aan de verdere ontwikkeling van een Information Security Management System (ISMS), ondersteunt audits en risicoanalyses en begeleidt klanten bij het naleven van regelgeving en securitystandaarden.

Concreet betekent dit dat je:

• Het interne ISMS mee beheert, optimaliseert en verder ontwikkelt volgens ISO 27001:2022.
• Security policies, procedures, risicoregisters en compliancedocumentatie opstelt en verbetert.
• Interne en externe audits voorbereidt en coördineert, inclusief opvolging van bevindingen en verbeteracties.
• Organisaties ondersteunt bij ISO 27001, NIS2, GDPR en Cyber Fundamentals.
• Securityvereisten vertaalt naar haalbare maatregelen en duidelijke actieplannen.
• Meewerkt aan leveranciersbeoordelingen, third-party risk management en securityvragenlijsten.
• Samenwerkt met interne stakeholders, management en klanten om cybersecurityprocessen te verbeteren.
• Bijdraagt aan de automatisering en vereenvoudiging van GRC-processen, documentatie en rapportering.
• Klanten adviseert over informatiebeveiliging, governance en compliance.

Geen enkele week is hetzelfde. De ene dag bereid je een ISO 27001-audit voor, de volgende dag voer je een risicoanalyse uit of begeleid je een klant bij de voorbereiding op NIS2.

Je krijgt daarbij de ruimte om zelfstandig verantwoordelijkheid op te nemen en je expertise verder uit te bouwen.

Wie zoeken we?

Je bent een analytische, communicatieve professional die informatiebeveiliging niet alleen vanuit regels en frameworks bekijkt, maar vooral vanuit de praktische meerwaarde voor een organisatie.

Wat breng je mee?

• Ongeveer 3 tot 6 jaar relevante ervaring binnen GRC, Information Security, IT Risk, IT Audit of Compliance.
• Praktische kennis van ISO 27001 en ervaring met informatiebeveiligingsprocessen.
• Kennis van GDPR, NIS2 en/of Cyber Fundamentals.
• Ervaring met risicoanalyses, auditvoorbereiding, security controls en compliancedocumentatie.
• Een goed algemeen inzicht in IT-omgevingen, cloudtechnologie en informatiebeveiliging.
• Sterke analytische, organisatorische en communicatieve vaardigheden.
• Het vermogen om zelfstandig te werken en verschillende stakeholders te coördineren.
• Een zeer goede kennis van Nederlands en Engels.
• Ervaring binnen een consultancy- of auditomgeving.
• Een certificering zoals ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, CISM of CISSP.
• Kennis van Microsoft 365, Azure en cloudsecurity.
• Kennis van het Frans.

Je hoeft niet aan elk pluspunt te voldoen.

Heb je een sterke basis in ISO 27001, informatiebeveiliging en risicomanagement, en wil je je verder ontwikkelen binnen GRC en cybersecurityconsultancy? Dan komen we graag met je in contact.

Wat mag je verwachten?

Je krijgt de kans om deel uit te maken van een professionele, mensgerichte organisatie waar kennisdeling, initiatief en persoonlijke groei worden aangemoedigd.

Wat maakt deze functie interessant?

• Een afwisselende rol met zowel interne GRC-verantwoordelijkheden als consultancyprojecten bij klanten.
• De kans om mee te bouwen aan een professioneel en toekomstgericht ISMS.
• Uitdagende opdrachten rond ISO 27001, NIS2, GDPR, IT Risk en cybersecurity governance.
• Rechtstreekse samenwerking met ervaren specialisten en verschillende stakeholders.
• Ruimte voor initiatief, zelfstandigheid en inhoudelijke verantwoordelijkheid.
• Doorgroeimogelijkheden binnen cybersecurity, compliance en advisory.
• Opleidingen, certificeringen, coaching en kennisdeling.
• Een coll