> Markdown version of [/jobs/ext/3592589-information-security-consultant-eindhoven-auto](https://www.wearedevelopers.com/jobs/ext/3592589-information-security-consultant-eindhoven-auto). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Information Security Consultant - Eindhoven +auto

- **Company:** CareerValue
- **Location:** Eindhoven, Netherlands
- **Contract:** Permanent contract
- **Skills:** Cyber Security, Information Security Management System
- **Published:** October 6, 2026
- **Apply:** https://www.careervalue.nl/vacatures/it-security/vacature-in-eindhoven-information-security-consultant-eindhoven-auto/

## About the Role

+ Hbo- of wo-werk- en denkniveau;
 + Meerdere jaren relevante ervaring binnen information security of cybersecurity;
 + Ervaring als Information Security Consultant, Security Officer, Information Security Officer, CISO of vergelijkbaar;
 + Kennis van information security governance, risk management en securitybeleid;
 + Kennis van bijvoorbeeld ISO 27001 en ISMS;
 + Je kunt complexe securityvraagstukken vertalen naar concrete maatregelen;
 + Je bent comfortabel in gesprekken met zowel technische specialisten als management;
 + Je kunt zelfstandig verantwoordelijkheid dragen voor klanten en opdrachten;
 + Goede beheersing van Nederlands en Engels;
 + Je kunt een VOG overleggen.
Certificeringen zoals CISSP, CISM, CISA, CRISC of ISO 27001 zijn mooi meegenomen, maar relevante praktijkervaring en het vermogen om klanten daadwerkelijk verder te helpen wegen minstens zo zwaa

## Description

Als Information Security Consultant help je organisaties om hun informatiebeveiliging structureel naar een hoger niveau te brengen.
Dit is nadrukkelijk geen functie waarin je uitsluitend bezig bent met het schrijven van beleidsdocumenten of het uitvoeren van compliancechecks. Je kijkt naar de huidige situatie van een organisatie, brengt risico's en verbeterpunten in kaart en bepaalt samen met de klant welke maatregelen daadwerkelijk nodig zijn. Vervolgens blijf je waar nodig betrokken bij de uitvoering.
Je kunt bijvoorbeeld bij een organisatie binnenkomen waar cybersecurity nog onvoldoende is georganiseerd. Je brengt de huidige volwassenheid in kaart, bespreekt de belangrijkste risico's met het management en stelt vervolgens een concrete securityroadmap op.
Bij andere klanten kun je juist voor langere tijd als securityadviseur betrokken zijn of ondersteuning bieden vanuit een CISO-as-a-Service-constructie.
Je werkzaamheden kunnen onder andere bestaan uit:

 + Adviseren van management over informatiebeveiliging en cyberrisico's;
 + Uitvoeren van security assessments en nulmetingen;
 + Opstellen en begeleiden van securityroadmaps;
 + Inrichten en verbeteren van een ISMS;
 + Adviseren over ISO 27001 en andere securitystandaarden;
 + Uitvoeren en begeleiden van risicoanalyses;
 + Adviseren over security governance en verantwoordelijkheden;
 + Ondersteunen van organisaties vanuit CISO as a Service;
 + Adviseren rondom actuele cybersecuritywet- en regelgeving;
 + Begeleiden van organisaties bij securityincidenten;
 + Verhogen van de securityvolwassenheid van klanten.
Je beweegt daarbij tussen operationeel, tactisch en strategisch niveau.
De ene dag zit je met een IT-manager om concrete beveiligingsmaatregelen te bespreken, terwijl je op een ander moment directie of management adviseert over risico's, prioriteiten en investeringen.
Omdat de organisatie ook offensive en defensive securityspecialisten in huis heeft, hoef je technische vraagstukken niet uitsluitend vanuit een theoretisch perspectief te benaderen. Wil je weten hoe kwetsbaar een omgeving daadwerkelijk is, dan kun je schakelen met de pentesters. Gaat het om detectie en monitoring, dan kun je direct met de SOC-specialisten sparren.
Dat maakt de functie breder dan een traditionele GRC- of complianceconsultancyrol.