Security Consultant GRC & ISMS

EngiFlex BV; Antwerpen; Sur place; EUR 60 000 - 90 000; Plein temps

Avantages offerts par ce poste

Bedrijfswagen

Freelance mogelijk

Résumé du poste

EngiFlex BV zoekt een securityspecialist die governance-, risico- en complianceprocessen versterkt in een complexe ICT-omgeving in de publieke sector. De focus ligt op GRC, ISMS, kwetsbaarheden en het uitbouwen van auditeerbare, schaalbare security-oplossingen.

Je analyseert en documenteert securityprocessen, integreert GRC-platformen met Microsoft-technologieën en adviseert over kosteneffectieve maatregelen die aansluiten bij de organisatie's security risk appetite.

Qualifications

• Ervaring als Security Consultant binnen data-, infrastructuur- of applicatieomgevingen.
• Diepe kennis van information security managementprocessen, kwetsbaarheidsanalyses en pentesten.
• Hands-on inrichting van security- en GRC-oplossingen.
• Combinatie van business solutioning met security-expertise en kostenbewuste oplossingen.
• Ervaring met securitybeheertechnieken en -raamwerken zoals ISO 27000, COBIT for Security, NIST, OWASP en CIS Controls.

Responsabilités

• Analyseert, optimaliseert en documenteert securityprocessen en governance.
• Werkt rond information security binnen data-, infrastructuur- en applicatieomgevingen.
• Beoordeelt kwetsbaarheden en risico's op expert-niveau en benadert ISMS als een organisatiebreed managementsysteem.
• Integreert GRC-platformen met Microsoft-technologieën zoals Entra ID, SharePoint en Outlook.
• Integreert threat-intelligence en andere input in de GRC-werking.
• Structureert, beheert en linkt GRC-documentatie zoals policies en controles.
• Zet auditeerbare en schaalbare GRC-oplossingen op.
• Rapportering, dashboards, monitoring en KPI-opvolging binnen GRC-context.
• Begeleidt stakeholders en stelt kosteneffectieve oplossingen voor die aansluiten bij de security risk appetite.

Connaissances

Security consulting

GRC

Information security

ISO 27000

COBIT

NIST

OWASP

CIS Controls

GRC deployments

Formation

CISM

CISSP

CEH

Description du poste

Voor een complexe ICT-omgeving in de publieke sector zoeken we een securityspecialist die governance-, risico- en complianceprocessen versterkt. De focus ligt op GRC, ISMS, kwetsbaarheden en het uitbouwen van auditeerbare, schaalbare security-oplossingen.

Taken en verantwoordelijkheden

• Je analyseert, optimaliseert en documenteert securityprocessen en governance.
• Je werkt rond information security binnen data-, infrastructuur- en applicatieomgevingen.
• Je beoordeelt kwetsbaarheden en risico's op expertniveau en benadert ISMS als een organisatiebreed managementsysteem.
• Je integreert GRC-platformen met Microsoft-technologieën zoals Entra ID, SharePoint, Outlook en andere relevante bedrijfsapplicaties.
• Je integreert threat-intelligencebronnen en andere relevante compliance-input in de GRC-werking.
• Je structureert, beheert en linkt GRC-gerelateerde documentatie zoals policies, procedures, risicoanalyses, controles en auditdocumentatie.
• Je zet auditeerbare en schaalbare GRC-oplossingen op.
• Je werkt rapportering, dashboards, monitoring, KPI-opvolging en managementinformatie uit binnen een GRC-context.
• Je begeleidt stakeholders en stelt kosteneffectieve oplossingen voor die aansluiten bij de security risk appetite van de organisatie.

Jouw profiel

• Je hebt aantoonbare ervaring als Security Consultant binnen data, infrastructuur, applicaties of gelijkaardige omgevingen.
• Je beschikt over diepgaande expertise in een specifiek domein van information security, zoals information security managementprocessen, kwetsbaarheidsanalyses en pentesten, applicatiebeveiliging, Privileged Access Management of encryptieoplossingen.
• Je hebt aantoonbare hands-on ervaring met de inrichting van security- en/of GRC-oplossingen.
• Je combineert business solutioning met security-expertise en vertaalt risico's naar kosteneffectieve oplossingen.
• Je hebt ervaring met securitybeheertechnieken en -raamwerken zoals ISO 27000, COBIT for Security, NIST, OWASP en CIS Critical Security Controls.
• Je kan certificeringen voorleggen afhankelijk van je expertisedomein, zoals CISM, CISSP of CEH.
• Je communiceert vlot in het Nederlands op Europees CEFR-niveau C2.

Aanbod

Je zal deel uitmaken van een groeiende KMO met ruimte voor initiatief en persoonlijke ontwikkeling. Wij zorgen ervoor dat je in een uitdagende maar aangename werkomgeving terecht komt met leuke collega's. Samen met jou stippelen we een carriereplan uit, met aandacht en budget voor bijkomende opleidingingen / certificaties. Je kan rekenen op een motiverend salaris, aangevuld met extralegale voordelen, inclusief bedrijfswagen (of alternatieve vergoeding).
(Freelance is ook mogelijk)