Senior Information Security Consultant

Wij zijn op zoek naar een Senior Information Security Consultant die de informatiebeveiliging, het IT-risicomanagement en de compliance binnen een internationale omgeving verder helpt versterken.

In deze rol combineer je Information Security, IT Risk, Compliance en hands-on implementatie. Je werkt samen met verschillende stakeholders binnen IT, Security en de business om wet- en regelgeving en securityframeworks te vertalen naar praktische en effectieve beheersmaatregelen.

Wat ga je doen?

• Het continu verbeteren van het Information Security Management System (ISMS) in lijn met ISO/IEC 27001;
• Het vertalen van securityframeworks en wettelijke vereisten naar praktische beheersmaatregelen, procedures en implementatieplannen;
• Het uitvoeren van IT-risicoanalyses en coördineren van verbetermaatregelen voor geïdentificeerde security-, compliance- en operationele risico's;
• Bijdragen aan compliance-initiatieven op het gebied van ISO 27001 en NIS2;
• Ondersteunen van interne en externe audits, waaronder controlvalidatie, het verzamelen van bewijslast en het monitoren van verbetermaatregelen;
• Monitoren van risico's, auditbevindingen, non-conformiteiten en corrigerende maatregelen;
• Adviseren van IT- en businessstakeholders over informatiebeveiliging, risico en compliance;
• Bijdragen aan de implementatie en operationalisering van security controls;
• Leiden van workstreams en samenwerken met senior stakeholders om verbeteringen op het gebied van security en compliance te realiseren.

Wat breng je mee?

• Minimaal 10 jaar relevante ervaring binnen Information Security, IT Risk, IT Audit en/of Compliance;
• Aantoonbare ervaring met het leiden van Information Security- en compliance-initiatieven;
• Aantoonbare ervaring met ISO 27001-implementatie- en/of certificeringsprogramma's;
• Sterke kennis van ISO/IEC 27001 en risicogestuurd securitymanagement;
• Ervaring met audits, control testing en verbeterprogramma's;
• Ervaring met het implementeren van security controls binnen een operationele IT-omgeving;
• Kennis van frameworks zoals NIST CSF, CIS Controls en PCI DSS;
• Kennis van NIS2 en Europese wet- en regelgeving;
• Sterke stakeholdermanagement- en communicatievaardigheden;
• Het vermogen om complexe security- en wettelijke vereisten te vertalen naar pragmatische oplossingen;
• Goede beheersing van de Nederlandse taal en professionele beheersing van de Engelse taal.

Gewenste certificeringen: CISM, CISSP, CRISC, CISA, ISO 27001 Lead Implementer en/of ISO 27001 Lead Auditor.

Wat bieden wij?

• Een contract voor één jaar met een sterke mogelijkheid tot verlenging;
• 40 uur per week;
• € 7.379,92 – € 9.442,97 bruto per maand op basis van 40 uur per week;
• Hybride werken: 2 dagen op locatie en 3 dagen remote;
• ZZP is ook mogelijk, met een uurtarief tussen €110 en €120;
• Een internationale werkomgeving met een hoge mate van verantwoordelijkheid en autonomie.

Wil jij Information Security, IT Risk en Compliance combineren met hands-on implementatie en direct impact maken? Dan komen we graag met je in contact.