Senior Security & GRC Consultant (ISO/NIST)

TiTANS Consulting; Antwerpen; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

TiTANS Consulting zoekt een Security Consultant met aantoonbare ervaring in data-, infrastructuur- of applicatiedomeinen om information security management te implementeren en GRC-processen te optimaliseren.

De kandidaat beheerst ISO27000, COBIT, NIST, OWASP en CIS Controls, en heeft bij voorkeur certificaten zoals CISM, CISSP of CEH. Nederlandse taal op CEFR-niveau C2 is vereist en ervaring met Microsoft-technologieën is gevraagd.

Qualifications

• Minimaal 8 jaar ervaring als Security Consultant.
• Aantoonbare ervaring in het analyseren, optimaliseren en documenteren van security processen en governance.
• Ervaring met integratie van GRC-platformen met Microsoft-technologieën.
• Ervaring met integratie van threat intelligence-bronnen en andere compliance-, risico- en security-informatiebronnen.
• Ervaring met het beheren en linken van GRC-gerelateerde documentatie zoals policies, procedures, risicoanalyses, controles en auditdocumentatie.
• Opzetten van auditeerbare en schaalbare GRC-oplossingen inclusief governance-, risk-, compliance- en auditprocessen.
• Hands-on ervaring met inrichting, configuratie, implementatie en operationalisering van GRC-platformen, bij voorkeur IRM360.
• Kennis van Business Solutioning en het voorstellen van kosteneffectieve oplossingen die passen bij de security risk appetite van de klant.
• Ervaring met rapportering, dashboards, monitoring, KPI-opvolging en managementinformatie binnen een GRC-context.
• Ervaring met stakeholderbegeleiding, productiename, kwaliteitsborging en continue optimalisatie (PDCA) van GRC-processen en tooling.

Responsabilités

• Implementeren van information security management processen.
• Uitvoeren van kwetsbaarheidsanalyses en pentesten.
• Optimaliseren van applicatiebeveiliging middels kosteneffectieve middelen.
• Implementeren van Privileged Access Management en encryptieoplossingen.
• De kandidaat heeft ervaring met het analyseren, optimaliseren en documenteren van security processen en governance.
• Ervaring met integratie van GRC-platformen met Microsoft-technologieën.
• Ervaring met integratie van threat intelligence-bronnen en andere compliance-, risico- en security-informatiebronnen.
• Ervaring met het beheren en linken van GRC-gerelateerde documentatie zoals policies, procedures, risicoanalyses, controles en auditdocumentatie.
• Opzetten van auditeerbare en schaalbare GRC-oplossingen inclusief governance-, risk-, compliance- en auditprocessen.
• Hands-on ervaring met inrichting, configuratie, implementatie en operationalisering van GRC-platformen, bij voorkeur IRM360.

Connaissances

8+ jaren ervaring

Security governance

GRC-integratie

Threat intel

GRC-documentatie

GRC-oplossingen

IRM360

Business oplossing

Reports en KPI's

Stakeholdermanagement

Outils

IRM360

Description du poste

TiTANS Consulting zoekt een Security Consultant met aantoonbare ervaring in data-, infrastructuur- of applicatiedomeinen om information security management te implementeren en GRC-processen te optimaliseren.

De kandidaat beheerst ISO27000, COBIT, NIST, OWASP en CIS Controls, en heeft bij voorkeur certificaten zoals CISM, CISSP of CEH. Nederlandse taal op CEFR-niveau C2 is vereist en ervaring met Microsoft-technologieën is gevraagd.