Information Security Consultant

Een cyberaanval legt niet alleen kantoornetwerken plat, maar ook productie, energievoorziening en zorgprocessen. Met NIS2 en de Cyberbeveiligingswet staan organisaties onder druk om aantoonbaar in control te zijn. Voor een groeiend securityteam binnen een toonaangevende technische dienstverlener zoek ik een Information Security Consultant die klanten daarbij begeleidt. Jij bent de verbindende schakel tussen technische IT- en security-oplossingen en de operationele organisatie. Je vertaalt technische risico’s en beveiligingsmaatregelen naar praktisch advies voor management en medewerkers, en adviseert op het raakvlak van IT, OT en bedrijfsvoering. De ambitie van het team: dé OT security partner worden voor klanten in vitale sectoren zoals energie, zorg, overheid en industrie. Als Information Security Consultant ben je verantwoordelijk voor: o Het begeleiden van klanten bij informatiebeveiliging, risicomanagement en compliance, waaronder certificeringstrajecten zoals ISO 27001 en NIS2. o Het uitvoeren van risicoanalyses en gap-analyses ten opzichte van normen en standaarden. o Het adviseren over en implementeren van frameworks zoals ISO 27001, NEN 7510, NIS2, NIST CSF en IEC 62443. o Het opzetten en verbeteren van informatiebeveiligingsbeleid, procedures, risicomanagementprocessen en governance-structuren. o Het ondersteunen van klanten bij cyberincidenten. o Het verhogen van de cyberweerbaarheid van klanten in vitale sectoren. o Het adviseren over strategische vraagstukken op het raakvlak van IT, OT en bedrijfsvoering.

o HBO werk- en denkniveau, bij voorkeur ICT/Informatica, Cyber Security, Technische Bedrijfskunde, Business IT & Management, Bestuurlijke Informatiekunde of Bedrijfskunde met een IT-component o Kennis van informatiebeveiligingsstandaarden en wet- en regelgeving, waaronder ISO 27001, NIST CSF, NIS2/Cyberbeveiligingswet en de AVG o Kennis van risicomanagement, security governance en beveiligingsmaatregelen binnen IT-omgevingen o Analytisch vermogen en sterke adviserende en communicatieve vaardigheden o Organisatie- en omgevingsbewustzijn; je schakelt moeiteloos tussen techniek en management o Medior of senior profiel; ervaring bij voorkeur in adviesrollen Pré (geen must): o Certificeringen zoals ISO 27001 Lead Implementer/Lead Auditor, CISM, CRISC, NIS2 Foundation/Practitioner of IEC 62443 Fundamentals o Kennis van cloudbeveiliging (Azure, Microsoft 365 of AWS) o Bekendheid met OT-security en/of IEC 62443 o Kennis van Zero Trust-principes en security architectuur o Inzicht in Business Continuity, Disaster Recovery en incidentmanagement o Ervaring met security awareness-programma’s

o Een afwisselende adviesrol in een groeiend team van zes security professionals (consultants, specialisten en een teamleider) o Werk bij een grote, stabiele technische dienstverlener met de kracht van een internationale groep o Salaris tot € 5.500 bruto per maand (o.b.v. 40 uur), afhankelijk van ervaring o 32 - 40 uur per week, hybride werken mogelijk o Een vaste aanstelling, direct op contract bij de opdrachtgever vanaf de eerste werkdag o Ruimte voor ontwikkeling en certificeringen