Consultant informatiebeveiliging

Compusearch bv; Zaventem; On-site; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Bedrijfswagen met tankkaart of laadpas

Smartphone met abonnement

Maaltijdcheques van € 8 per gewerkte →

Job summary

Compusearch bv in België zoekt een GRC- en Information Security consultant die organisaties helpt om hun beveiliging structureel te versterken. Je werkt aan ISMS-ontwikkeling, audits en risicoanalyses en begeleidt klanten bij naleving van regelgeving zoals ISO 27001, GDPR en NIS2.

Je combineert governance, risicomanagement en consultancy in een afwisselende rol met interne GRC-verantwoordelijkheden en klantprojecten.

Qualifications

• Ongeveer 3 tot 6 jaar relevante ervaring binnen GRC, Information Security, IT Risk, IT Audit of Compliance.
• Praktische kennis van ISO 27001 en ervaring met informatiebeveiligingsprocessen.
• Kennis van GDPR, NIS2 en/of Cyber Fundamentals.
• Ervaring met risicoanalyses, auditvoorbereiding, security controls en compliancedocumentatie.
• Een goed algemeen inzicht in IT-omgevingen, cloudtechnologie en informatiebeveiliging.
• Sterke analytische, organisatorische en communicatieve vaardigheden.
• Het vermogen om zelfstandig te werken en verschillende stakeholders te coördineren.
• Een zeer goede kennis van Nederlands en Engels.
• Ervaring binnen een consultancy- of auditomgeving.
• Een certificering zoals ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, CISM of CISSP.
• Kennis van Microsoft 365, Azure en cloudsecurity.
• Kennis van het Frans.

Responsibilities

• Beheren en optimaliseren van ISMS volgens ISO 27001.
• Coördineren van interne en externe audits en opvolgen van bevindingen.
• Ondersteunen bij GDPR, NIS2 en cyber governance beleid.
• Vertalen van security vereisten naar concrete maatregelen en actiemogelijkheden.
• Samenwerken met stakeholders en klanten om securityprocessen te verbeteren.

Skills

ISO 27001

NIS2

GDPR

Cyber Fundamentals

Tools

Microsoft 365

Azure

cloudsecurity

Job description

Wil jij organisaties helpen om hun informatiebeveiliging naar een hoger niveau te tillen? Heb je ervaring met ISO 27001, IT Risk, audits of cybersecurity compliance en zoek je een functie waarin je écht impact kunt maken?

Voor een groeiende, internationaal actieve adviesorganisatie zoeken wij een GRC & Information Security Consultant die graag verantwoordelijkheid neemt, complexe beveiligingsvraagstukken vertaalt naar praktische oplossingen en organisaties begeleidt bij hun cybersecurity- en compliance-uitdagingen.

Je komt terecht in een gespecialiseerd Cybersecurity & Privacy-team waar expertise, samenwerking en persoonlijke ontwikkeling centraal staan.

Dit is geen puur technische cybersecurityfunctie en ook geen klassieke auditrol. Je combineert informatiebeveiliging, governance, risicomanagement en consultancy in een gevarieerde functie met zowel interne verantwoordelijkheden als projecten bij klanten.

Jouw uitdaging

Als GRC & Information Security Consultant help je organisaties om hun informatiebeveiliging structureel te versterken.

Je werkt aan de verdere ontwikkeling van een Information Security Management System (ISMS), ondersteunt audits en risicoanalyses en begeleidt klanten bij het naleven van regelgeving en securitystandaarden.

Concreet betekent dit dat je:

• Het interne ISMS mee beheert, optimaliseert en verder ontwikkelt volgens ISO 27001:2022.
• Security policies, procedures, risicoregisters en compliancedocumentatie opstelt en verbetert.
• Interne en externe audits voorbereidt en coördineert, inclusief opvolging van bevindingen en verbeteracties.
• Organisaties ondersteunt bij ISO 27001, NIS2, GDPR en Cyber Fundamentals.
• Securityvereisten vertaalt naar haalbare maatregelen en duidelijke actieplannen.
• Meewerkt aan leveranciersbeoordelingen, third-party risk management en securityvragenlijsten.
• Samenwerkt met interne stakeholders, management en klanten om cybersecurityprocessen te verbeteren.
• Bijdraagt aan de automatisering en vereenvoudiging van GRC-processen, documentatie en rapportering.
• Klanten adviseert over informatiebeveiliging, governance en compliance.

Geen enkele week is hetzelfde. De ene dag bereid je een ISO 27001-audit voor, de volgende dag voer je een risicoanalyse uit of begeleid je een klant bij de voorbereiding op NIS2.

Je krijgt daarbij de ruimte om zelfstandig verantwoordelijkheid op te nemen en je expertise verder uit te bouwen.

Wie zoeken we?

Je bent een analytische, communicatieve professional die informatiebeveiliging niet alleen vanuit regels en frameworks bekijkt, maar vooral vanuit de praktische meerwaarde voor een organisatie.

Wat breng je mee?

• Ongeveer 3 tot 6 jaar relevante ervaring binnen GRC, Information Security, IT Risk, IT Audit of Compliance.
• Praktische kennis van ISO 27001 en ervaring met informatiebeveiligingsprocessen.
• Kennis van GDPR, NIS2 en/of Cyber Fundamentals.
• Ervaring met risicoanalyses, auditvoorbereiding, security controls en compliancedocumentatie.
• Een goed algemeen inzicht in IT-omgevingen, cloudtechnologie en informatiebeveiliging.
• Sterke analytische, organisatorische en communicatieve vaardigheden.
• Het vermogen om zelfstandig te werken en verschillende stakeholders te coördineren.
• Een zeer goede kennis van Nederlands en Engels.
• Ervaring binnen een consultancy- of auditomgeving.
• Een certificering zoals ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, CISM of CISSP.
• Kennis van Microsoft 365, Azure en cloudsecurity.
• Kennis van het Frans.

Je hoeft niet aan elk pluspunt te voldoen.

Heb je een sterke basis in ISO 27001, informatiebeveiliging en risicomanagement, en wil je je verder ontwikkelen binnen GRC en cybersecurityconsultancy? Dan komen we graag met je in contact.

Wat mag je verwachten?

Je krijgt de kans om deel uit te maken van een professionele, mensgerichte organisatie waar kennisdeling, initiatief en persoonlijke groei worden aangemoedigd.

Wat maakt deze functie interessant?

• Een afwisselende rol met zowel interne GRC-verantwoordelijkheden als consultancyprojecten bij klanten.
• De kans om mee te bouwen aan een professioneel en toekomstgericht ISMS.
• Uitdagende opdrachten rond ISO 27001, NIS2, GDPR, IT Risk en cybersecurity governance.
• Rechtstreekse samenwerking met ervaren specialisten en verschillende stakeholders.
• Ruimte voor initiatief, zelfstandigheid en inhoudelijke verantwoordelijkheid.
• Doorgroeimogelijkheden binnen cybersecurity, compliance en advisory.
• Opleidingen, certificeringen, coaching en kennisdeling.
• Een collegiale werkomgeving met aandacht voor welzijn en teambuilding.

Een aantrekkelijk salarispakket

Je ontvangt een competitief brutoloon, afgestemd op jouw ervaring en expertise, aangevuld met een uitgebreid pakket extralegale voordelen:

• Bedrijfswagen met tankkaart of laadpas
• Smartphone met abonnement
• Maaltijdcheques van € 8 per gewerkte dag
• Groepsverzekering
• Hospitalisatieverzekering
• 13e maand
• Benefits@Work-platform met personeelskortingen

Wil jij jouw kennis van ISO 27001, informatiebeveiliging en risicomanagement inzetten in een functie waar je zowel organisaties adviseert als concrete verbeteringen realiseert?

Dan maken we graag kennis met jou.

We behandelen je kandidatuur uiteraard discreet en bespreken graag de mogelijkheden tijdens een persoonlijk gesprek.