Medior/Senior Consultant Information Security

Forma BV; Vlaanderen; Remote; EUR 65,000 - 95,000; Full time

Benefits offered by this job

Representatieve bedrijfswagen

Job summary

Amelior Group zoekt een ervaren Medior/Senior Consultant Information Security om organisaties te begeleiden bij opzetten, implementeren en verbeteren van informatiebeveiliging. Je werkt aan ISO 27001, NIS2 en CyFun, analyseert de huidige stand van zaken en vertaalt normen naar praktische plannen.

Je werkt samen met IT, management en andere stakeholders om risico’s te beoordelen, policies te ontwikkelen en audits voor certificatie voor te bereiden.

Qualifications

• Bachelor- of Master degree of gelijkwaardige ervaring.
• Relevante ervaring in information security en governance.
• Kennis van ISO 27001, NIS2 en CyFun.
• Ervaring met risicoanalyses en audits.
• In staat om met IT, management en stakeholders te communiceren.

Responsibilities

• Voer gap-analyses en risicoanalyses uit bij klanten.
• Begeleid implementatie en verbetering van ISMS.
• Werk beleid, processen, rollen en verantwoordelijkheden uit.
• Begeleid trajecten rond ISO 27001, NIS2 en CyFun.
• Vertaal risico’s en vereisten naar concrete roadmaps en acties.
• Leid workshops en overleg met medewerkers en management.
• Voer interne audits en evaluaties uit.
• Bereid certificatie, verificatie en audits voor.
• Help klanten hun information security structureel te verbeteren.

Skills

Information security governance

ISO 27001

NIS2

CyFun

ISMS

Risk management

Stakeholder communication

Education

Bachelor- of Master degree

Job description

Help organisaties om information security niet alleen op papier, maar ook in de praktijk sterker te maken.

Amelior Group zoekt een Medior/Senior Consultant Information Securitydie organisaties begeleidt bij het opzetten, implementeren en verbeteren van hun informatiebeveiliging.

Je werkt rond thema’s zoals ISO 27001, NIS2, CyberFundamentals (CyFun), ISMS, risk management en information security governance. Je analyseert waar een organisatie vandaag staat, bepaalt samen met de klant de prioriteiten en vertaalt normen en wettelijke vereisten naar een praktische en werkbare aanpak.

We zoeken geen puur technische cybersecurityspecialist, maar een consultant die technologie voldoende begrijpt om risico’s te beoordelen en hierover vlot in gesprek te gaan met IT, management en andere stakeholders.

Klaar om organisaties veiliger en weerbaarder te maken? Dan maken we graag kennis met je.

Department: Begeleiding

Project Location(s): Vlaanderen

Education: Minimaal hoger onderwijs (bachelor of master)

Compensation: Aantrekkelijk salaris en representatieve bedrijfswagen

Je begeleidt zelfstandig klanten en projecten rond information security. Afhankelijk van de opdracht:

voer je gap-analyses en risicoanalyses uit;

• begeleid je de implementatie en verbetering van een ISMS;
• werk je beleid, procedures, rollen en verantwoordelijkheden uit;
• begeleid je trajecten rond ISO 27001, NIS2 en CyFun;
• vertaal je risico’s en vereisten naar concrete roadmaps en actieplannen;
• begeleid je workshops en overleg met medewerkers en management;
• voer je interne audits en evaluaties uit;
• bereid je organisaties voor op certificatie, verificatie en externe audits;
• help je klanten hun information security structureel te verbeteren.

Technische maatregelen implementeer je niet noodzakelijk zelf. Daarvoor werk je samen met IT-verantwoordelijken en technische specialisten. Jouw focus ligt op governance, risico’s, processen, implementatie en aantoonbare compliance.

Wie zoeken we?

We zoeken een ervaren consultantdie zelfstandig klanten kan begeleiden en verantwoordelijkheid kan nemen voor een volledig traject.

Je beschikt over een bachelor- of masterdiploma of gelijkwaardige ervaring en hebt relevante professionele ervaring binnen information security, cybersecurity governance, GRC, IT risk of managementsystemen.

Daarnaast:

• heb je goede kennis van ISO 27001 en information security management;
• heb je kennis van NIS2 en bij voorkeur ook CyFun;
• heb je ervaring met risicoanalyses, audits en/of compliance;
• begrijp je IT-omgevingen en thema’s zoals toegangsbeheer, back-ups, patching, cloud, incident- en leveranciersbeheer;
• kan je complexe vereisten vertalen naar praktische oplossingen;
• communiceer je vlot met zowel IT-specialisten als medewerkers en management;
• kan je workshops en klantoverleg zelfstandig begeleiden;
• schrijf je helder beleid, procedures en rapporteringen;
• werk je gestructureerd en resultaatgericht;
• combineer je inhoudelijke expertise met een pragmatische en klantgerichte aanpak.

Kennis van GDPR, business continuity, risk management of andere managementsystemenis een bijkomende troef.

Waar kom je terecht?

Amelior Group begeleidt en ondersteunt organisaties op het vlak van onder meer informatieveiligheid, kwaliteit, veiligheid en milieu.

Binnen information security helpen we klanten om normen, wetgeving en frameworks om te zetten in een aanpak die daadwerkelijk werkt. We beperken ons niet tot advies: we ondersteunen klanten ook bij de implementatie en opvolging.

Geen dikke rapporten die in de kast verdwijnen, maar duidelijke antwoorden op vragen als:

Waar staan we vandaag? Wat zijn onze belangrijkste risico’s? Wat moeten we doen? Wat heeft prioriteit? En hoe zorgen we ervoor dat het ook echt werkt? Als Medior/Senior Consultant speel jij daarin een belangrijke rol.

Wat bieden wij jou?

Je komt terecht in een professionele organisatie met korte beslissingslijnen en veel ruimte voor eigen initiatief. Je combineert inhoudelijke expertise, consultancy, projectwerk en menselijk contact. En vooral: je ziet bij klanten concreet het resultaat van je werk!

Je mag rekenen op:

• een inhoudelijk uitdagende en afwisselende functie;
• veel zelfstandigheid en verantwoordelijkheid;
• uiteenlopende klanten, sectoren en securityvraagstukken;
• ruimte om je expertise verder uit te bouwen;
• de mogelijkheid om mee te bouwen aan onze dienstverlening;