Strategic GRC and ISMS Security Consultant

EngiFlex BV; Antwerpen; Sur place; EUR 60 000 - 90 000; Plein temps

Avantages offerts par ce poste

Bedrijfswagen

Freelance mogelijk

Résumé du poste

EngiFlex BV zoekt een securityspecialist die governance-, risico- en complianceprocessen versterkt in een complexe ICT-omgeving in de publieke sector. De focus ligt op GRC, ISMS, kwetsbaarheden en het uitbouwen van auditeerbare, schaalbare security-oplossingen.

Je analyseert en documenteert securityprocessen, integreert GRC-platformen met Microsoft-technologieën en adviseert over kosteneffectieve maatregelen die aansluiten bij de organisatie's security risk appetite.

Qualifications

• Ervaring als Security Consultant binnen data-, infrastructuur- of applicatieomgevingen.
• Diepe kennis van information security managementprocessen, kwetsbaarheidsanalyses en pentesten.
• Hands-on inrichting van security- en GRC-oplossingen.
• Combinatie van business solutioning met security-expertise en kostenbewuste oplossingen.
• Ervaring met securitybeheertechnieken en -raamwerken zoals ISO 27000, COBIT for Security, NIST, OWASP en CIS Controls.

Responsabilités

• Analyseert, optimaliseert en documenteert securityprocessen en governance.
• Werkt rond information security binnen data-, infrastructuur- en applicatieomgevingen.
• Beoordeelt kwetsbaarheden en risico's op expert-niveau en benadert ISMS als een organisatiebreed managementsysteem.
• Integreert GRC-platformen met Microsoft-technologieën zoals Entra ID, SharePoint en Outlook.
• Integreert threat-intelligence en andere input in de GRC-werking.
• Structureert, beheert en linkt GRC-documentatie zoals policies en controles.
• Zet auditeerbare en schaalbare GRC-oplossingen op.
• Rapportering, dashboards, monitoring en KPI-opvolging binnen GRC-context.
• Begeleidt stakeholders en stelt kosteneffectieve oplossingen voor die aansluiten bij de security risk appetite.

Connaissances

Security consulting

GRC

Information security

ISO 27000

COBIT

NIST

OWASP

CIS Controls

GRC deployments

Formation

CISM

CISSP

CEH

Description du poste

EngiFlex BV zoekt een securityspecialist die governance-, risico- en complianceprocessen versterkt in een complexe ICT-omgeving in de publieke sector. De focus ligt op GRC, ISMS, kwetsbaarheden en het uitbouwen van auditeerbare, schaalbare security-oplossingen.

Je analyseert en documenteert securityprocessen, integreert GRC-platformen met Microsoft-technologieën en adviseert over kosteneffectieve maatregelen die aansluiten bij de organisatie's security risk appetite.