Consultant informatiebeveiliging

pbWil jij organisaties helpen om hun informatiebeveiliging naar een hoger niveau te tillen? Heb je ervaring met ISO 27001, IT Risk, audits of cybersecurity compliance en zoek je een functie waarin je écht impact kunt maken? /b /p pVoor een groeiende, internationaal actieve adviesorganisatie zoeken wij een bGRC Information Security Consultant /b die graag verantwoordelijkheid neemt, complexe beveiligingsvraagstukken vertaalt naar praktische oplossingen en organisaties begeleidt bij hun cybersecurity
- en compliance-uitdagingen. /p pJe komt terecht in een gespecialiseerd bCybersecurity Privacy-team /b waar expertise, samenwerking en persoonlijke ontwikkeling centraal staan. /p pDit is geen puur technische cybersecurityfunctie en ook geen klassieke auditrol. Je combineert binformatiebeveiliging, governance, risicomanagement en consultancy /b in een gevarieerde functie met zowel interne verantwoordelijkheden als projecten bij klanten. /p h3Jouw uitdaging /h3 pAls bGRC Information Security Consultant /b help je organisaties om hun informatiebeveiliging structureel te versterken. /p pJe werkt aan de verdere ontwikkeling van een Information Security Management System (ISMS), ondersteunt audits en risicoanalyses en begeleidt klanten bij het naleven van regelgeving en securitystandaarden. /p h3Concreet betekent dit dat je: /h3 ul liHet interne bISMS /b mee beheert, optimaliseert en verder ontwikkelt volgens bISO 27001:2022 /b. /li liSecurity policies, procedures, risicoregisters en compliancedocumentatie opstelt en verbetert. /li liInterne en externe audits voorbereidt en coördineert, inclusief opvolging van bevindingen en verbeteracties. /li liOrganisaties ondersteunt bij bISO 27001, NIS2, GDPR en Cyber Fundamentals /b. /li liSecurityvereisten vertaalt naar haalbare maatregelen en duidelijke actieplannen. /li liMeewerkt aan leveranciersbeoordelingen, third-party risk management en securityvragenlijsten. /li liSamenwerkt met interne stakeholders, management en klanten om cybersecurityprocessen te verbeteren. /li liBijdraagt aan de automatisering en vereenvoudiging van GRC-processen, documentatie en rapportering. /li liKlanten adviseert over informatiebeveiliging, governance en compliance. /li /ul pbGeen enkele week is hetzelfde. /b De ene dag bereid je een ISO 27001-audit voor, de volgende dag voer je een risicoanalyse uit of begeleid je een klant bij de voorbereiding op NIS2. /p pJe krijgt daarbij de ruimte om zelfstandig verantwoordelijkheid op te nemen en je expertise verder uit te bouwen. /p h3Wie zoeken we? /h3 pJe bent een analytische, communicatieve professional die informatiebeveiliging niet alleen vanuit regels en frameworks bekijkt, maar vooral vanuit de praktische meerwaarde voor een organisatie. /p h3Wat breng je mee? /h3 ul liOngeveer b3 tot 6 jaar relevante ervaring /b binnen GRC, Information Security, IT Risk, IT Audit of Compliance. /li liPraktische kennis van bISO 27001 /b en ervaring met informatiebeveiligingsprocessen. /li liKennis van bGDPR, NIS2 en/of Cyber Fundamentals /b. /li liErvaring met risicoanalyses, auditvoorbereiding, security controls en compliancedocumentatie. /li liEen goed algemeen inzicht in IT-omgevingen, cloudtechnologie en informatiebeveiliging. /li liSterke analytische, organisatorische en communicatieve vaardigheden. /li liHet vermogen om zelfstandig te werken en verschillende stakeholders te coördineren. /li liEen zeer goede kennis van bNederlands en Engels /b. /li liErvaring binnen een consultancy
- of auditomgeving. /li liEen certificering zoals bISO 27001 Lead Implementer, ISO 27001 Lead Auditor, CISM of CISSP /b. /li liKennis van Microsoft 365, Azure en cloudsecurity. /li liKennis van het Frans. /li /ul h3Je hoeft niet aan elk pluspunt te voldoen. /h3 pHeb je een sterke basis in ISO 27001, informatiebeveiliging en risicomanagement, en wil je je verder ontwikkelen binnen GRC en cybersecurityconsultancy? Dan komen we graag met je in contact. /p h3Wat mag je verwachten? /h3 pJe krijgt de kans om deel uit te maken van een professionele, mensgerichte organisatie waar kennisdeling, initiatief en persoonlijke groei worden aangemoedigd. /p h3Wat maakt deze functie interessant? /h3 ul liEen afwisselende rol met bzowel interne GRC-verantwoordelijkheden als consultancyprojecten bij klanten /b. /li liDe kans om mee te bouwen aan een professioneel en toekomstgericht ISMS. /li liUitdagende opdrachten rond bISO 27001, NIS2, GDPR, IT Risk en cybersecurity governance /b. /li liRechtstreekse samenwerking met ervaren specialisten en verschillende stakeholders. /li liRuimte voor initiatief, zelfstandigheid en inhoudelijke verantwoordelijkheid. /li liDoorgroeimogelijkheden binnen cybersecurity, compliance en advisory. /li liOpleidingen, certificeringen, coaching en kennisdeling. /li liEen collegiale werkomgeving met aandacht voor welzijn en teambuilding. /li /ul h3Een aantrekkelijk salarispakket /h3 pJe ontvangt een competitief brutoloon, afgestemd op jouw ervaring en expertise, aangevul