Information Security Consultant

pVoor een uitdagende opdracht zijn we op zoek naar een bSenior IT Security Consultant /b met minimaal 5 jaar relevante ervaring binnen information security. Je werkt op het snijvlak van security, governance, risico's en processen en helpt organisaties om hun informatiebeveiliging structureel te versterken. /ppJe hebt ervaring binnen één of meerdere securitydomeinen, zoals bdata, infrastructuur, applicaties of information security governance /b. Je bent in staat om complexe securityvraagstukken te analyseren en deze te vertalen naar duidelijke beleidsdocumenten, processen en concrete verbeteracties. /ph3Functieomschrijving /h3ulliOpstellen en actualiseren van bsecuritybeleid, procedures en processen /b. /liliUitvoeren van bsecurity
- en risicoanalyses /b, onder meer volgens de bISO 27005-standaard /b. /liliAnalyseren, optimaliseren en documenteren van bestaande bsecurityprocessen en governance /b. /liliAdviseren over passende binformatieveiligheidsmaatregelen /b en security controls. /liliOndersteunen bij de implementatie en verdere ontwikkeling van security governance. /liliIdentificeren van securityrisico's en vertalen hiervan naar concrete maatregelen en verbetertrajecten. /liliToepassen van relevante securityraamwerken en standaarden binnen de organisatie. /liliSamenwerken met verschillende stakeholders om securityvereisten te vertalen naar een werkbare aanpak. /liliJe hebt bminimaal 5 jaar aantoonbare ervaring als Security Consultant /b of in een vergelijkbare senior information-securityfunctie. /liliJe hebt ervaring binnen één of meerdere domeinen zoals bdata, infrastructuur, applicaties of information security /b. /liliJe hebt aantoonbare ervaring met het opstellen van beleidsdocumenten en processen. /liliJe hebt aantoonbare ervaring met het uitvoeren van risicoanalyses volgens ISO 27005. /liliJe hebt aantoonbare ervaring met het analyseren, optimaliseren en documenteren van securityprocessen en governance. /liliJe hebt aantoonbare ervaring met het toepassen van securitykennis binnen een specifiek information-securitydomein. /liliJe hebt kennis van security frameworks en control frameworks zoals bSecure Controls Framework (SCF) /b en bISO 27002 /b. /liliJe hebt aantoonbare kennis van bNIS2 /b en de impact ervan op informatiebeveiliging en governance. /liliJe beschikt over kennis van relevante securitystandaarden en raamwerken, zoals de bISO 27000-serie, COBIT, NIST, OWASP /b en/of bCIS Critical Security Controls /b. /liliKennis van bFAIR (Factor Analysis of Information Risk) /b en bMITRE ATTCK /b is een plus. /liliCertificeringen zoals bCISM, CISSP, CEH /b of een vergelijkbare securitycertificering zijn een pluspunt, afhankelijk van je expertisegebied. /liliJe bent bNederlandstalig op CEFR C2-niveau /b en kunt securityconcepten helder communiceren met zowel technische als niet-technische stakeholders. /li /ulh3Wat we zoeken /h3pWe zoeken iemand die security niet uitsluitend vanuit een technisch perspectief benadert, maar ook begrijpt hoe bbeleid, risico's, processen, governance en compliance /b met elkaar samenhangen. /ppJe bent analytisch, werkt gestructureerd en kunt complexe securityvraagstukken vertalen naar duidelijke adviezen en concrete acties. Tegelijkertijd ben je communicatief sterk en weet je verschillende stakeholders mee te nemen in je aanpak. /p