Leer de organisatie kennen
Je komt terecht bij een IT-consultancyorganisatie waar digitale strategie, informatiebeveiliging en innovatie samenkomen. Je werkt met ervaren consultants aan uiteenlopende opdrachten bij organisaties binnen onder andere de overheid, zorg, financiële sector en industrie.
Binnen het team staat kennisdeling centraal en krijg je veel ruimte om zelfstandig te werken, initiatief te nemen en jezelf verder te ontwikkelen.
Over de functie
Als GRC Consultant help je organisaties bij het verbeteren van hun informatiebeveiliging, risicomanagement en compliance. Je bent de verbindende schakel tussen business, IT en security en vertaalt complexe wet- en regelgeving naar praktische oplossingen.
Je begeleidt advies- en implementatietrajecten, richt managementsystemen voor informatiebeveiliging in en adviseert management en bestuur over digitale risico's. Daarbij kijk je verder dan alleen beleid: je zorgt ervoor dat beveiligingsmaatregelen daadwerkelijk binnen de organisatie worden toegepast.
Jouw werkzaamheden
- Adviseren over Governance, Risk & Compliance-strategieën;
- Opzetten en verbeteren van Information Security Management Systems (ISMS);
- Uitvoeren van risicoanalyses, GAP-analyses en maturity assessments;
- Implementeren en borgen van ISO 27001, NIS2, BIO, DORA en AVG;
- Ontwikkelen en verbeteren van governance- en controlframeworks;
- Begeleiden van interne en externe audits;
- Adviseren van bestuurders, CISO's en managementteams over digitale risico's;
- Begeleiden van verandertrajecten rondom informatiebeveiliging en compliance.
Jouw kwaliteiten
- Een afgeronde hbo- of wo-opleiding;
- Minimaal vijf jaar ervaring binnen GRC, informatiebeveiliging of cybersecurity;
- Ervaring met ISO 27001, NIS2, BIO, DORA, AVG, COBIT of NIST;
- Kennis van risicomanagement, compliance en audittrajecten;
- Ervaring met het opzetten of verbeteren van een ISMS;
- Sterke analytische en communicatieve vaardigheden;
- Het vermogen om technische en organisatorische vraagstukken met elkaar te verbinden;
- Certificeringen zoals CISSP, CISM, CRISC of ISO 27001 Lead Implementer zijn een pré.
De voordelen
- Een salaris van € 4.000 tot € 6.500 bruto per maand op basis van 40 uur;
- Een bonusregeling die kan oplopen tot één bruto maandsalaris;
- Direct een contract voor onbepaalde tijd;
- Een ruime mobiliteitsvergoeding of leaseauto;
- Een goede pensioenregeling;
- Een netto onkostenvergoeding;
- 25 vakantiedagen en flexibele feestdagen;
- Mogelijkheden om hybride te werken;
- Een thuiswerkvergoeding;
- Veel ruimte voor opleidingen, certificeringen en persoonlijke ontwikkeling;
- Uitdagende opdrachten bij uiteenlopende organisaties;
- Een open werkomgeving waarin samenwerking en kennisdeling centraal staan.
- Een salaris van € 4.000 tot € 6.500 bruto per maand op basis van 40 uur;
- Een bonusregeling die kan oplopen tot één bruto maandsalaris;
- Direct een contract voor onbepaalde tijd;
- Een ruime mobiliteitsvergoeding of leaseauto;
- Een goede pensioenregeling;
- Een netto onkostenvergoeding;
- 25 vakantiedagen en flexibele feestdagen;
- Mogelijkheden om hybride te werken;
- Een thuiswerkvergoeding;
- Veel ruimte voor opleidingen, certificeringen en persoonlijke ontwikkeling;
- Uitdagende opdrachten bij uiteenlopende organisaties;
- Een open werkomgeving waarin samenwerking en kennisdeling centraal staan.
Klinkt goed?
Ben jij geïnteresseerd in bovenstaand profiel? Good Company ziet graag jouw sollicitatie tegemoet! Door middel van het klikken op de solliciteerbutton kom je in een overzichtelijk sollicitatiescherm waar je met jouw cv of LinkedIn-profiel kan reageren op de vacature van GRC Consultant.
