Senior InfoSec Consultant: Policy, Risk & Governance

Bimona; Vlaanderen; Sur place; EUR 70 000 - 100 000; Plein temps

Résumé du poste

Bimona zoekt een Senior IT Security Consultant met meer dan 5 jaar ervaring in information security. Je opereert op het snijvlak van security, governance, risico's en processen en helpt organisaties hun informatiebeveiliging structureel te versterken.

Je analyseert complexe securityvraagstukken, stelt beleidsdocumenten op en vertaalt deze naar concrete verbeteracties. Je werkt samen met diverse stakeholders en implementeert passende securitycontrols volgens relevante standaarden.

Qualifications

• Minimaal 5 jaar aantoonbare ervaring als Security Consultant
• Ervaring binnen één of meerdere domeinen zoals data, infrastructuur, applicaties of information security
• Bewezen ervaring met opstellen van beleidsdocumenten en processen
• Bewezen ervaring met uitvoeren van risicoanalyses volgens ISO 27005
• Bewezen ervaring met analyseren, optimaliseren en documenteren van securityprocessen en governance
• Bewezen kennis van securityframeworks en control frameworks zoals SCF en ISO 27002
• Kennis van NIS2 en impact op beveiliging en governance
• Kennis ISO 27000-serie, COBIT, NIST, OWASP en CIS Controls
• Kennis van FAIR en MITRE ATT&CK is een plus
• Certificeringen zoals CISM, CISSP, CEH zijn een pluspunt
• Nederlandstalig op CEFR C2-niveau en kunt securityconcepten communiceren

Responsabilités

• Opstellen en actualiseren van securitybeleid, procedures en processen
• Uitvoeren van security- en risicoanalyses volgens ISO 27005-standaard
• Analyseren, optimaliseren en documenteren van securityprocessen en governance
• Adviseren over passende informatieveiligheidsmaatregelen en security controls
• Ondersteunen bij implementatie en verdere ontwikkeling van security governance
• Identificeren van securityrisico's en vertalen hiervan naar concrete maatregelen
• Toepassen van relevante securityraamwerken en standaarden binnen de organisatie
• Samenwerken met verschillende stakeholders om securityvereisten te vertalen naar een werkbare aanpak
• Je hebt minimaal 5 jaar aantoonbare ervaring als Security Consultant of in een vergelijkbare senior information-securityfunctie
• Ervaring binnen data, infrastructuur, applicaties of information security
• Bewezen ervaring met opstellen van beleidsdocumenten en processen
• Bewezen ervaring met uitvoeren van risicoanalyses volgens ISO 27005
• Bewezen ervaring met analyseren, optimaliseren en documenteren van securityprocessen en governance
• Bewezen ervaring met toepassen van securitykennis binnen een specifiek information-securitydomein
• Kennis van security frameworks en control frameworks zoals SCF en ISO 27002
• Kennis van NIS2 en impact op beveiliging en governance
• Kennis ISO 27000-serie, COBIT, NIST, OWASP en CIS Controls
• Kennis van FAIR en MITRE ATT&CK is een plus
• Certificeringen zoals CISM, CISSP, CEH zijn een pluspunt
• Nederlandstalig op CEFR C2-niveau en kunt securityconcepten helder communiceren

Connaissances

Risk assessment

Policy development

Security governance

Security controls

ISO 27005

NIS2 knowledge

ISO 27002

SCF

CIS Controls

MITRE ATT&CK

Formation

CISM

CISSP

CEH

Outils

SCF

ISO 27002

ISO 27005

COBIT

NIST

OWASP

Description du poste

Bimona zoekt een Senior IT Security Consultant met meer dan 5 jaar ervaring in information security. Je opereert op het snijvlak van security, governance, risico's en processen en helpt organisaties hun informatiebeveiliging structureel te versterken.

Je analyseert complexe securityvraagstukken, stelt beleidsdocumenten op en vertaalt deze naar concrete verbeteracties. Je werkt samen met diverse stakeholders en implementeert passende securitycontrols volgens relevante standaarden.