GRC/IS Consultant

Je helpt organisaties hun risico's, compliance en informatiebeveiliging te beheersen door beleid te ontwikkelen, audits te begeleiden en security awareness te vergroten.

Harde eisen

• Afgeronde HBO- of WO-opleiding
• Minimaal 5 jaar ervaring in GRC of Information Security
• Vloeiend Nederlands spreken en schrijven
• Ervaring met relevante wet- en regelgeving en frameworks
• Een of meer relevante certificeringen
• Ervaring met securityvragenlijsten voor derden en supply chain management

Arbeidsvoorwaarden

• Trainingsbudget
• interne knowledge sessions
• leaseauto
• laptop
• telefoon
• toegang tot events, meet-ups en security communities

Wat je gaat doen

• Je ontwikkelt en implementeert beleid, procedures en werkinstructies.
• Je adviseert organisaties over naleving van wetgeving en beveiligingsframeworks.
• Je begeleidt interne en externe audits en voert risicoanalyses uit.
• Je ondersteunt organisaties bij beveiligingsincidenten zoals datalekken.
• Je ontwikkelt trainingen en campagnes om security awareness te vergroten.

Werkomgeving

• Bij de klant

Vaardigheden

• AVG
• NIS2/CBW
• DORA
• ISO 27001
• NEN 7510
• BIO
• CISM
• CIPP/E
• CRISC
• CISSP
• risk assessments
• security awareness

Talen certificaten en rijbewijzen

• Nederlands — vloeiend

Sollicitatieproces

• Solliciteren via de vacaturepagina.
• Eerste kennismaking – We leren elkaar kennen en bespreken jouw ambities.
• Technical interview – Met één van onze consultants om de diepte in te gaan.
• Final match – We lopen samen de arbeidsvoorwaarden door in begrijpelijke taal.
• Handtekening – Jij blij, wij blij.