Information Security Consultant

​​​​​​Midden-Nederland | 32 tot 40 uur | tot €5.500 bruto p/m + auto van de zaak | Hybride

Wil je echt ISMS’en bouwen, en niet alleen adviseren of auditen? Wil je dat bij verschillende klanten doen in plaats van jarenlang op één detacheringsplek te zitten? Lees dan verder.

Over de organisatie
Je komt te werken bij een snelgroeiende cybersecurity consultancy in Midden-Nederland. Ze helpen middelgrote organisaties hun informatiebeveiliging op orde te krijgen, in sectoren als zorg, onderwijs, finance en logistiek. Het bedrijf is zelf ISO 27001-gecertificeerd en onderdeel van een stabiele IT-groep, met behoud van een eigen cultuur en werkwijze.

Het commerciële team haalt veel nieuwe projecten binnen en de vraag groeit sneller dan het team. Dit is dus een groeifunctie en geen vervanging. Het liefst start je nog dit jaar.

Wat ga je doen?
Je begeleidt klanten van de eerste assessment tot een werkend ISMS:

• Gap-analyses, risico-inventarisaties en interviews met management en stakeholders
• Zelfstandig een ISMS opzetten volgens ISO 27001 en/of NEN 7510
• Beleid, procedures en risicoanalyses schrijven en borgen
• Organisaties klaarstomen voor audit en certificering
• Complexe materie vertalen naar adviezen waar een directie iets mee kan

Je werkt voor 3 à 4 klanten tegelijk, vaak op locatie in Midden-Nederland, en bepaalt zelf je planning. Je werkt samen met collega’s die ook specialist zijn in NIS2, SOC 2, ISAE 3402 en BIO, dus je leert veel bij.

Wat breng je mee?

• 2 à 3 jaar ervaring in informatiebeveiliging of GRC, zodat je direct zelfstandig bij klanten aan de slag kunt
• Je hebt zelf een ISMS geïmplementeerd, niet alleen ondersteund of getoetst
• Praktische kennis van ISO 27001 en/of NEN 7510
• Je denkt procesmatig en analytisch, en je kunt goed schakelen met stakeholders
• Je werkt zelfstandig en hebt geen continue sturing nodig
• Je spreekt vloeiend Nederlands
• HBO/WO werk- en denkniveau

Pluspunten: consultancy-ervaring, ervaring als interne ISO/security officer, audit- of certificeringstrajecten, of een achtergrond in de zorg of finance.

Je komt vaak uit een rol als Information Security Consultant, GRC Consultant, ISO 27001 Consultant of Information Security Officer. Heb je intern bij een organisatie zelf ISO 27001 neergezet? Dan ben je net zo interessant als een consultant.

Wat krijg je?

• Tot €5.500 bruto per maand
• Standaard een auto van de zaak
• Vast contract
• Hybride: 1 à 2 dagen op kantoor, met een vaste teamdag
• Een klein en hecht team (gemiddeld begin 30), plat en informeel
• Regelmatig samen sporten, borrels en teamuitjes
• Volop groeikansen: doorgroeien naar senior en teamlead, of verder specialiseren

Interesse?
Solliciteer direct via de knop op deze pagina. Dan komt je reactie meteen goed bij ons binnen en nemen we binnen 48 uur contact met je op. Na een kort kennismakingsgesprek vertellen we je graag meer, ook de naam van de organisatie.

Eerst nog een vraag? Bel ons gerust op 010 499 3860.