> Markdown version of [/jobs/ext/4047945-information-security-consultant-src](https://www.wearedevelopers.com/jobs/ext/4047945-information-security-consultant-src). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Information Security Consultant | SRC - **Company:** Sopra Steria - **Location:** Nieuwegein, Netherlands (Remote available) - **Experience:** Experienced - **Salary:** €4,000 - €5,500 - **Contract:** Permanent contract - **Skills:** Cyber Security, Information Security Management System - **Published:** October 20, 2026 - **Apply:** https://www.indeed.com/viewjob?jk=ea9a38c9c1ae49b1 ## About the Role * Sterke basiskennis en ervaring op het gebied van informatiebeveiliging. * Minimaal 2 jaar ervaring in informatiebeveiliging. * Een afgeronde hbo- of wo-opleiding, bij voorkeur met focus op IT, Cyber Security, Security Management, of crisismanagement. * Certificeringen op het gebied van informatiebeveiliging, zoals CISM, ISO27001 Lead Implementer, CRISC of CISSP zijn een pré. * Je bent een sociale, communicatief sterke, representatieve en proactieve Security Consultant met het vermogen om effectief te schakelen tussen belangen van verschillende stakeholder * Je bent nieuwsgierig en leergierig, maar ook in staat om zelfstandig robuuste security policies en procedures te ontwikkelen en implementeren. * Vloeiend Nederlands en goede beheersing van het Engels. ## Description Wil jij organisaties helpen grip te krijgen op informatiebeveiliging en ervoor zorgen dat security niet alleen op papier klopt, maar ook écht werkt in de praktijk? Binnen de Strategy, Risk & Compliance (SRC) practice van Sopra Steria werk je samen met ervaren securityprofessionals aan complexe en impactvolle vraagstukken voor toonaangevende organisaties binnen de publieke sector, financiële dienstverlening, industrie & transport én defensie & veiligheid. Je komt terecht in een groeiende practice waar volop ruimte is om jouw expertise verder uit te bouwen, kennis te delen en jezelf te blijven ontwikkelen als securityprofessional. Als Information Security Consultant SRC help je organisaties om gestructureerd en aantoonbaar grip te krijgen op informatiebeveiliging, risico's en compliance. Je adviseert over security governance, informatiebeveiligingsbeleid, risicomanagement en strategische keuzes, rekening houdend met relevante wet- en regelgeving en normenkaders, zoals ISO 27001/27002, NIS2, de Cyberbeveiligingswet (Cbw), BIO2, DORA en de AVG. Je brengt risico's en verbeterpunten in kaart en vertaalt deze naar concrete maatregelen die in de praktijk werken. Daarbij schakel je met verschillende stakeholders binnen de klantorganisatie en combineer je jouw securitykennis met sterke adviesvaardigheden. Voorbeelden van opdrachten bij onze klanten * Wet- en regelgeving vertalen naar de praktijk Je adviseert klanten over onder andere wet- en regelgeving en normenkaders, zoals ISO 27001/27002, NIS2, de Cyberbeveiligingswet (Cbw), BIO2, DORA en de AVG. en vertaalt vereisten naar beleid, processen en concrete maatregelen. * Risico's en volwassenheid inzichtelijk maken Je voert risicoanalyses, maturity-assessments en gap-analyses uit en vertaalt de resultaten naar concrete verbetermaatregelen en adviezen. * Security governance, compliance en continuïteit versterken Je adviseert over security governance, compliance en Business Continuity Management (BCM). Je ondersteunt bij audits, begeleidt verbetertrajecten en helpt organisaties bij het vastleggen van processen, rollen en verantwoordelijkheden * Security Awareness vergroten Je helpt organisaties om security structureel te versterken, bijvoorbeeld door medewerkers bewuster te maken van informatiebeveiliging door middel van awarenessprogramma's, trainingen en bewustwordingscampagnes * ISO 27001 implementeren Je helpt organisaties bij het opzetten, verbeteren en implementeren van een Information Security Management System (ISMS)en begeleidt hen richting ISO 27001-certificering.