Medior/Senior Consultant Information Security

Amelior Group zoekt een Medior/Senior Consultant Information Security die organisaties begeleidt bij het opzetten, implementeren en verbeteren van hun informatiebeveiliging.

Je werkt rond thema’s zoals ISO 27001, NIS2, CyberFundamentals (CyFun), ISMS, risk management en information security governance. Je analyseert waar een organisatie vandaag staat, bepaalt samen met de klant de prioriteiten en vertaalt normen en wettelijke vereisten naar een praktische en werkbare aanpak.

We zoeken geen puur technische cybersecurityspecialist, maar een consultant die technologie voldoende begrijpt om risico’s te beoordelen en hierover vlot in gesprek te gaan met IT, management en andere stakeholders.

Je begeleidt zelfstandig klanten en projecten rond information security. Afhankelijk van de opdracht:

• voer je gap-analyses en risicoanalyses uit;
• begeleid je de implementatie en verbetering van een ISMS;
• werk je beleid, procedures, rollen en verantwoordelijkheden uit;
• begeleid je trajecten rond ISO 27001, NIS2 en CyFun;
• vertaal je risico’s en vereisten naar concrete roadmaps en actieplannen;
• begeleid je workshops en overleg met medewerkers en management;
• voer je interne audits en evaluaties uit;
• bereid je organisaties voor op certificatie, verificatie en externe audits;
• help je klanten hun information security structureel te verbeteren.

Technische maatregelen implementeer je niet noodzakelijk zelf. Daarvoor werk je samen met IT-verantwoordelijken en technische specialisten. Jouw focus ligt op governance, risico’s, processen, implementatie en aantoonbare compliance.

We zoeken een ervaren consultant die zelfstandig klanten kan begeleiden en verantwoordelijkheid kan nemen voor een volledig traject.

Je beschikt over een bachelor- of masterdiploma of gelijkwaardige ervaring en hebt relevante professionele ervaring binnen information security, cybersecurity governance, GRC, IT risk of managementsystemen.

• heb je goede kennis van ISO 27001 en information security management;
• heb je kennis van NIS2 en bij voorkeur ook CyFun;
• heb je ervaring met risicoanalyses, audits en/of compliance;
• begrijp je IT-omgevingen en thema’s zoals toegangsbeheer, back-ups, patching, cloud, incident- en leveranciersbeheer;
• kan je complexe vereisten vertalen naar praktische oplossingen;
• communiceer je vlot met zowel IT-specialisten als medewerkers en management;
• kan je workshops en klantoverleg zelfstandig begeleiden;
• schrijf je helder beleid, procedures en rapporteringen;
• werk je gestructureerd en resultaatgericht;
• combineer je inhoudelijke expertise met een pragmatische en klantgerichte aanpak.

Kennis van GDPR, business continuity, risk management of andere managementsystemen is een bijkomende troef.

Je komt terecht in een professionele organisatie met korte beslissingslijnen en veel ruimte voor eigen initiatief.

Je mag rekenen op:

• een inhoudelijk uitdagende en afwisselende functie;
• veel zelfstandigheid en verantwoordelijkheid;
• uiteenlopende klanten, sectoren en securityvraagstukken;
• ruimte om je expertise verder uit te bouwen;
• interne en externe opleidingen;
• de mogelijkheid om mee te bouwen aan onze dienstverlening;
• een aantrekkelijk salaris;
• een representatieve bedrijfswagen.

Je combineert inhoudelijke expertise, consultancy, projectwerk en menselijk contact. En vooral: je ziet bij klanten concreet het resultaat van je werk.

Amelior Group begeleidt en ondersteunt organisaties op het vlak van onder meer informatieveiligheid, kwaliteit, veiligheid en milieu.