Information Security Consultant | Utrecht | €48K - €66K | IT Consultancy

Als Information Security Consultant binnen de Strategy, Risk & Compliance (SRC)-praktijk help je organisaties hun informatiebeveiliging te versterken, risico’s te beheersen en te voldoen aan relevante wet- en regelgeving. Je adviseert klanten over security governance, risicomanagement en compliance en vertaalt complexe beveiligingseisen naar praktische oplossingen. Je werkt voor organisaties binnen verschillende sectoren en krijgt tegelijkertijd de ruimte om jezelf en het team verder te ontwikkelen.

• Je adviseert organisaties over informatiebeveiligingsstrategieën, governance, beleid en risicomanagement.
• Je helpt klanten bij het interpreteren en implementeren van relevante wet- en regelgeving en beveiligingsnormen, waaronder ISO 27001/27002, NIS2, de Cyberbeveiligingswet (Cbw), BIO2, DORA en de AVG (GDPR).
• Je voert risicoanalyses, volwassenheidsmetingen en gap-analyses uit, brengt verbeterpunten in kaart en doet concrete aanbevelingen.
• Je ondersteunt organisaties bij het versterken van hun security governance, complianceprocessen en bedrijfscontinuïteit.
• Je begeleidt interne en externe audits en helpt klanten bij het opvolgen van bevindingen en het doorvoeren van verbetermaatregelen.
• Je helpt bij het opzetten en verbeteren van Information Security Management Systems (ISMS), waaronder de implementatie en certificering volgens ISO 27001.
• Je draagt bij aan security awareness-initiatieven door middel van trainingen, workshops en bewustwordingscampagnes.
• Je werkt nauw samen met verschillende stakeholders om ervoor te zorgen dat beveiligingsadviezen effectief worden begrepen en toegepast.

• Minimaal 2 jaar relevante werkervaring binnen informatiebeveiliging of een vergelijkbare securitygerichte functie.
• Een goede basiskennis van informatiebeveiliging, risicomanagement en security governance.
• Een afgeronde hbo- of wo-opleiding, bij voorkeur in IT, Cybersecurity, Security Management, Crisismanagement of een vergelijkbare richting.
• Relevante certificeringen zijn een pré, zoals CISM, ISO 27001 Lead Implementer, CRISC of CISSP.
• Het vermogen om effectieve informatiebeveiligingsbeleidsstukken en procedures op te stellen, te communiceren en te implementeren.
• Sterke communicatieve en stakeholdermanagementvaardigheden, waarbij je gemakkelijk schakelt met verschillende organisatieniveaus.
• Een proactieve en analytische instelling, gecombineerd met de bereidheid om te leren en zelfstandig verantwoordelijkheid te nemen.
• Goede beheersing van de Nederlandse taal en een goede beheersing van het Engels.

• Een marktconform salaris en aantrekkelijk arbeidsvoorwaardenpakket.
• 8% vakantiegeld en een winstdelingsregeling.
• 27 vakantiedagen, met mogelijkheden om extra verlof op te nemen.
• Flexibele hybride werkmogelijkheden.
• Een mobiliteitsregeling met verschillende vervoersmogelijkheden.
• Een pensioenregeling en aanvullende financiële voordelen.
• Mogelijkheden voor professionele ontwikkeling, opleidingen en certificeringen.
• Een prettige samenwerkingscultuur binnen een internationale organisatie, met regelmatige teamactiviteiten.