(Senior) Consultant Information Security

Data Solutions - Solutions + - Financial Economic Crime - KYC Remediation - WTP Implementatie - Risk & Audit - Project Management - Lean Management (Senior) Consultant Information Security Als (Senior) Consultant Information Security zorg je dat maatregelen werken in de praktijk. Je vertaalt relevante wet- en regelgeving en standaarden (o.a. DORA, NIS2, ISO 27001, BIO 2.0) naar concrete processen en controls die aantoonbaar zijn voor audits en toezichthouders. Je bent een sparringpartner voor de klant en werkt samen met managers aan implementatie, adoptie en borging. Je werkt samen met verschillende stakeholders: van directie tot operatie, over de Three Lines of Defense heen en met externe partijen. Onze klanten zitten vooral in de financiële sector en de publieke sector. (Senior) Consultant Information Security

Uitvoeren van gapanalyses en risk assessments en vertalen naar haalbare roadmaps. - Implementeren, opzetten en verbeteren van IT-controleraamwerk - Meebouwen aan beleid, procedures en deze implementeren. - Organisaties audit-ready maken voor bijvoorbeeld ISO 27001, ISAE 3402 en IT-audits binnen de jaarrekeningcontrole. - Wet- en regelgeving en kaders interpreteren en vertalen naar praktische oplossingen en helpen implementeren. - Kennisdeling: workshops geven, documentatie opleveren, collega’s en klantteams helpen met inhoudelijke vraagstukken. - Bijdragen aan propositie-ontwikkeling binnen de Business Line Risk & Regulatory Solutions.

2+ jaar ervaring in informatiebeveiliging of IT-risk/compliance of algemeen risicomanagement. - Kennis van wet- en regelgeving en kwaliteitsstandaarden, zoals ISO 27001, DORA/NIS2, BIO 2.0 (pre). - Kennis van assurancestandaarden, zoals ISAE 3402 en IT-audit (pre). - Je volgt een certificering, zoals ISO 27001 LA/LI, CISA, CRISC, CISSP (of bereid te behalen).

Flexibele hybride werkafspraken (NL). - Leaseauto of mobiliteit…