Consultant Cyber Risk Management

Good Company; Rotterdam; On-site; EUR 85,000 - 120,000; Full time

Job summary

Good Company in Rotterdam zoekt een Senior Consultant Cyber Risk Management om organisaties te helpen hun cybersecuritystrategie en -programma naar een hoger niveau te tillen. Afhankelijk van jouw kennis en ervaring werk je binnen meerdere expertisegebieden: Cyber Transformation, Cyber Assessment, Data Protection & Privacy en Vulnerability Management.

Je brengt risico’s en kwetsbaarheden in kaart, beoordeelt bestaande beveiligingsmaatregelen en adviseert over verbeteringen.

Responsibilities

• Je werkzaamheden zijn afhankelijk van het expertisegebied waarin je actief bent: Cyber Transformation – verbeteren van beleid, processen en monitoring; Cyber Assessment – uitvoeren van assessments op programma’s, strategieën en systemen; Data Protection & Privacy – adviseren over gegevensbescherming en privacy; Vulnerability Management – opzetten en uitvoeren van kwetsbaarhedenbeheer en prioriteren van verbetermaatregelen.

Job description

Als Senior Consultant Cyber Risk Management help je organisaties om hun cybersecuritystrategie en -programma naar een hoger niveau te brengen. Afhankelijk van jouw kennis en ervaring werk je binnen één en meerdere expertisegebieden: Cyber Transformation, Cyber Assessment, Data Protection & Privacy en Vulnerability Management.

Je brengt risico’s en kwetsbaarheden in kaart, beoordeelt bestaande beveiligingsmaatregelen en adviseert over verbeteringen. Daarbij vertaal je complexe technische en organisatorische vraagstukken naar concrete oplossingen en werk je nauw samen met klanten en collega-specialisten.

Je krijgt de mogelijkheid om je verder te verdiepen in verschillende frameworks, normen en wetgeving, terwijl je bij uiteenlopende organisaties aan uitdagende cybersecurityvraagstukken werkt.

Wat ga je doen?

Je werkzaamheden zijn afhankelijk van het expertisegebied waarin je actief bent:

• Cyber Transformation: Je helpt organisaties hun cybersecuritybeleid, processen en monitoring te verbeteren. Je past risicomanagementprincipes toe en werkt met frameworks zoals ISO 27001 en NIST CSF. Daarnaast ontwerp en implementeer je oplossingen om beveiligingsrisico’s te verminderen en de volwassenheid van cybersecurityprocessen te verhogen.
• Cyber Assessment: Je voert assessments uit op cybersecurityprogramma’s, strategieën, systemen en processen. Je brengt risico’s en kwetsbaarheden in kaart, beoordeelt de volwassenheid van beveiligingsmaatregelen en onderzoekt of organisaties voldoen aan relevante normen en regelgeving.
• Data Protection & Privacy: Je adviseert organisaties over gegevensbescherming en privacy. Je ondersteunt bij de inrichting en implementatie van privacyprogramma’s en helpt organisaties om persoonsgegevens van klanten, medewerkers en patiënten goed te beschermen en te voldoen aan onder andere de AVG.
• Vulnerability Management: Je helpt organisaties bij het opzetten en uitvoeren van programma’s voor kwetsbaarhedenbeheer. Je brengt kwetsbaarheden en bijbehorende risico’s in kaart en ondersteunt bij het prioriteren en opvolgen van verbetermaatregelen.