Information Security Consultant

pVoor een uitdagende opdracht zijn we op zoek naar een bSenior IT Security Consultant /b met minimaal 5 jaar relevante ervaring binnen information security. Je werkt op het snijvlak van security, governance, risico's en processen en helpt organisaties om hun informatiebeveiliging structureel te versterken. /p pJe hebt ervaring binnen één of meerdere securitydomeinen, zoals bdata, infrastructuur, applicaties of information security governance /b. Je bent in staat om complexe securityvraagstukken te analyseren en deze te vertalen naar duidelijke beleidsdocumenten, processen en concrete verbeteracties. /p h3Functieomschrijving /h3 ul liOpstellen en actualiseren van bsecuritybeleid, procedures en processen /b. /li liUitvoeren van bsecurity
- en risicoanalyses /b, onder meer volgens de bISO 27005-standaard /b. /li liAnalyseren, optimaliseren en documenteren van bestaande bsecurityprocessen en governance /b. /li liAdviseren over passende binformatieveiligheidsmaatregelen /b en security controls. /li liOndersteunen bij de implementatie en verdere ontwikkeling van security governance. /li liIdentificeren van securityrisico's en vertalen hiervan naar concrete maatregelen en verbetertrajecten. /li liToepassen van relevante securityraamwerken en standaarden binnen de organisatie. /li liSamenwerken met verschillende stakeholders om securityvereisten te vertalen naar een werkbare aanpak. /li liJe hebt bminimaal 5 jaar aantoonbare ervaring als Security Consultant /b of in een vergelijkbare senior information-securityfunctie. /li liJe hebt ervaring binnen één of meerdere domeinen zoals bdata, infrastructuur, applicaties of information security /b. /li liJe hebt aantoonbare ervaring met het opstellen van beleidsdocumenten en processen. /li liJe hebt aantoonbare ervaring met het uitvoeren van risicoanalyses volgens ISO 27005. /li liJe hebt aantoonbare ervaring met het analyseren, optimaliseren en documenteren van securityprocessen en governance. /li liJe hebt aantoonbare ervaring met het toepassen van securitykennis binnen een specifiek information-securitydomein. /li liJe hebt kennis van security frameworks en control frameworks zoals bSecure Controls Framework (SCF) /b en bISO 27002 /b. /li liJe hebt aantoonbare kennis van bNIS2 /b en de impact ervan op informatiebeveiliging en governance. /li liJe beschikt over kennis van relevante securitystandaarden en raamwerken, zoals de bISO 27000-serie, COBIT, NIST, OWASP /b en/of bCIS Critical Security Controls /b. /li liKennis van bFAIR (Factor Analysis of Information Risk) /b en bMITRE ATTCK /b is een plus. /li liCertificeringen zoals bCISM, CISSP, CEH /b of een vergelijkbare securitycertificering zijn een pluspunt, afhankelijk van je expertisegebied. /li liJe bent bNederlandstalig op CEFR C2-niveau /b en kunt securityconcepten helder communiceren met zowel technische als niet-technische stakeholders. /li /ul h3Wat we zoeken /h3 pWe zoeken iemand die security niet uitsluitend vanuit een technisch perspectief benadert, maar ook begrijpt hoe bbeleid, risico's, processen, governance en compliance /b met elkaar samenhangen. /p pJe bent analytisch, werkt gestructureerd en kunt complexe securityvraagstukken vertalen naar duidelijke adviezen en concrete acties. Tegelijkertijd ben je communicatief sterk en weet je verschillende stakeholders mee te nemen in je aanpak. /p pbInteresse? /bNeem contact met ons op en ontdek of deze opdracht aansluit bij jouw ervaring en expertise. /p