Medior/Senior Cybersecurity Consultant Information Security & GRC - Nederland

Als Cybersecurity Consultant werk je aan uiteenlopende informatiebeveiligingsvraagstukken bij verschillende organisaties. Je combineert inhoudelijke expertise met stakeholdermanagement, adviesvaardigheden en een pragmatische aanpak.

• Uitvoeren van risicoanalyses, volwassenheidsmetingen en gap-analyses.
• Opzetten, beoordelen en verbeteren van Information Security Management Systems.
• Adviseren over security governance, risicomanagement en compliance.
• Vertalen van wet- en regelgeving naar praktische processen en beheersmaatregelen.
• Adviseren over onder andere ISO 27001, NIS2, BIO, NEN 7510 en de AVG.
• Ontwikkelen en verbeteren van informatiebeveiligingsbeleid, procedures en rapportages.
• Opzetten en onderhouden van risicoregisters en control frameworks.
• Ondersteunen bij de implementatie en borging van security controls.
• Adviseren van management, business-stakeholders en securityteams.
• Versterken van security awareness en besluitvorming rondom cybersecurity.
• Begeleiden van klanten van analyse en advies tot concrete implementatie.

Je bent daarmee adviseur, gesprekspartner en aanjager van verbeteringen.

• Minimaal vijf jaar relevante werkervaring binnen cybersecurity, informatiebeveiliging, GRC, privacy, risicomanagement of security consultancy.
• Gedegen kennis van informatiebeveiliging, ISMS, security governance, risicoanalyse en compliance.
• Ervaring met het adviseren over en implementeren van beheersmaatregelen.
• Kennis van standaarden en kaders zoals ISO 27001, NIS2, BIO, NEN 7510, AVG of vergelijkbare frameworks.
• Ervaring met het adviseren van zowel technische als niet-technische stakeholders.
• Het vermogen om complexe securityvraagstukken helder en begrijpelijk uit te leggen.
• Goede schriftelijke en mondelinge adviesvaardigheden.
• Hbo- of wo-werk- en denkniveau.
• Een zelfstandige, verantwoordelijke en klantgerichte werkhouding.
• Professionele beheersing van het Nederlands en Engels.
• Een woonadres in Nederland.

Daarnaast beschik je over minimaal één relevante certificering, bijvoorbeeld:

• CISM
• CISSP
• CISA
• CRISC
• CIPP/E
• ISO 27001 Lead Implementer
• ISO 27001 Lead Auditor
• Een vergelijkbare certificering binnen information security, privacy, risk of compliance

Je bent een zelfstandige cybersecurityprofessional die klantgesprekken, adviesopdrachten en verbetertrajecten kan dragen. Je begrijpt zowel de inhoud van informatiebeveiliging als de organisatorische context waarin maatregelen moeten worden ingevoerd.

Je kunt rekenen op:

• Een vast dienstverband bij een gespecialiseerde cybersecurityorganisatie.
• Een aantrekkelijk en passend arbeidsvoorwaardenpakket.
• Afwisselende opdrachten bij verschillende organisaties.
• Veel ruimte voor eigen verantwoordelijkheid en professioneel initiatief.
• Opleidingsmogelijkheden en ondersteuning bij aanvullende certificeringen.
• Samenwerking met ervaren cybersecurityprofessionals.
• Een inhoudelijk gedreven werkomgeving met korte lijnen.
• Een cultuur waarin kwaliteit en vakmanschap centraal staan.

Salaris: €6.060,00 - €8.550,00 per maand

• Bedrijfsfeesten
• Mogelijkheid tot promotie
• Pensioen
• Reiskostenvergoeding
• Telefoonplan
• Vrijdagmiddagborrel
• Werk vanuit huis

Voor een gespecialiseerde cybersecurityorganisatie zoeken wij een medior of senior Cybersecurity Consultant met stevige ervaring binnen information security, Governance, Risk & Compliance en security management.

Je adviseert organisaties over informatiebeveiligingsrisico’s, governance, compliance en security controls. Daarbij lever je geen rapport dat vervolgens in een la verdwijnt. Je vertaalt analyses, wetgeving en normenkaders naar concrete, werkbare maatregelen en helpt klanten om aantoonbaar veiliger en weerbaarder te worden.

Je komt terecht bij een gespecialiseerde cybersecurityorganisatie met ervaren collega’s, korte communicatielijnen en veel inhoudelijke expertise.

De organisatie werkt voor klanten die cybersecurity serieus nemen en zoeken naar adviseurs die niet alleen risico’s signaleren, maar ook richting geven en verbeteringen realiseren.

De functie is fulltime en bedoeld voor kandidaten die in Nederland wonen en professioneel Nederlands spreken en schrijven. Het betreft geen volledig remote functie voor kandidaten buiten Nederland.