Consultant Informatiebeveiliging & Compliance

ilionx; Groningen; Hybrid; EUR 45,000 - 73,000; Full time

Benefits offered by this job

Mobiliteitsvergoeding

Bonus tot kalendermaand

Leaseauto

Thuiswerkvergoeding

Ontwikkeling & doorgroeien

Regelmatige events

Job summary

ilionx zoekt een Consultant Informatiebeveiliging & Compliance die organisaties begeleidt bij verankering van beveiliging en naleving. Je fungeert als sparringpartner voor management, security officers en CISO’s, en zet samen met teams beleid om in praktijk.

Je werkt aan uiteenlopende trajecten in sectoren zoals overheid, zorg en energie, met aandacht voor governance, risico’s en certificering.

Qualifications

• Een afgeronde HBO- of WO-opleiding.
• Minimaal vijf jaar ervaring in informatiebeveiliging, compliance of cyber security.
• Ervaring met ISO 27001, NIS2, BIO, DORA, AVG of NIST.
• Certificeringen zoals CISSP, CISM, CRISC zijn een pré.
• Ervaring met audittrajecten en het opzetten of verbeteren van ISMS.

Responsibilities

• Adviseren over informatiebeveiligingsbeleid, governance en compliance-vraagstukken.
• Ontwerpen en verbeteren van ISMS en beveiligingsbeleid.
• Uitvoeren van risicoanalyses, GAP-analyses en volwassenheidsmetingen.
• Begeleiden van certificeringstrajecten en auditvoorbereidingen.
• Implementeren en vertalen van normen en wetgeving zoals ISO 27001, NIS2, BIO, DORA, AVG en NIST.
• Begeleiden van bestuurders en managementteams over digitale risico's.

Skills

Analytisch denken

Communicatie

Eigenaarschap

Education

HBO- of WO-opleiding

Job description

Heb jij de kennis én adviesvaardigheden om bestuurders, securityteams en compliance verantwoordelijken mee te nemen in complexe vraagstukken rondom informatiebeveiliging? Lees dan snel verder!

• Locatie: Zwolle, Groningen, Amersfoort
• Werk hybride, thuis of op kantoor
• Een salaris van tussen de €4.000,- en €6.500,- o.b.v. 40 uur, afhankelijk van jouw achtergrond en ervaring
• Direct een vast contract

Consultant Informatiebeveiliging & Compliance

Jouw functie als Consultant Informatiebeveiliging & Compliance:

Steeds meer organisaties worden geconfronteerd met strengere eisen vanuit wet- en regelgeving zoals NIS2, DORA, BIO en de AVG. Jij helpt hen niet alleen om compliant te zijn, maar vooral om informatiebeveiliging structureel te verankeren in hun organisatie. Daarbij maak je de vertaalslag van beleid naar praktijk en zorg je ervoor dat beveiligingsmaatregelen daadwerkelijk bijdragen aan een weerbare en toekomstbestendige organisatie.

Als Consultant Informatiebeveiliging & Compliance ondersteun je organisaties bij het versterken van hun informatiebeveiliging en het voldoen aan relevante wet- en regelgeving. Je bent sparringpartner voor management, security officers, CISO’s en andere stakeholders en begeleidt organisaties bij het ontwikkelen, implementeren en verbeteren van hun security- en compliance-aanpak. Je werkt aan uiteenlopende trajecten binnen sectoren zoals overheid, zorg of energie.

Je houdt je onder andere bezig met:

• Adviseren over informatiebeveiligingsbeleid, governance en compliance-vraagstukken
• Ontwerpen, implementeren en optimaliseren van Information Security Management Systems (ISMS)
• Uitvoeren van risicoanalyses, volwassenheidsmetingen en GAP-analyses op het gebied van informatiebeveiliging
• Begeleiden van organisaties bij certificeringstrajecten en auditvoorbereidingen
• Implementeren en vertalen van normen en wetgeving zoals ISO 27001, NIS2, BIO, DORA, AVG en NIST
• Opstellen en verbeteren van securitybeleid, procedures en controlframeworks
• Adviseren van bestuurders, managementteams, CISO’s en security officers over digitale risico's en compliance-verplichtingen
• Begeleiden van verandertrajecten waarbij informatiebeveiliging en compliance een centrale rol spelen

Wat bieden wij jou:

• Een ruime mobiliteitsvergoeding, netto onkostenvergoeding, een goede pensioenregeling én een bonus die kan oplopen tot een kalendermaand
• Uitdagende & diverse projecten
• Een omgeving waar goede ideeën en eigen initiatieven worden gewaardeerd en gefaciliteerd
• Veel gelegenheid om je te ontwikkelen en door te groeien
• Leuke bijeenkomsten met collega’s om inzichten en ervaringen te delen
• Een open, ongedwongen cultuur dat gericht is op samenwerking
• Contract voor onbepaalde tijd
• Goede arbeidsvoorwaarden
• Aantrekkelijke bonus
• Lease auto of mobiliteitsvergoeding
• Thuiswerkvergoeding
• Agenda vol evenementen en borrels
• Tijd voor ontspanning
• Flexibele feestdagen & 25 vakantiedagen
• Leasefietsregeling
• Uitdagende werkomgeving

Wat vragen wij van jou:

• Je bent analytisch sterk en weet complexe security- en compliancevraagstukken terug te brengen tot praktische en werkbare oplossingen
• Je communiceert gemakkelijk met zowel technische specialisten als bestuurders en managementteams
• Je werkt zelfstandig, neemt eigenaarschap en denkt vanuit de klant

Verder heb je:

• Een afgeronde hbo- of wo-opleiding
• Minimaal vijf jaar ervaring binnen informatiebeveiliging, compliance, governance of cyber security
• Aantoonbare ervaring met ISO 27001, NIS2, BIO, DORA, AVG of NIST
• Ervaring met audittrajecten, informatiebeveiligingsbeleid en risicomanagement
• Ervaring met het inrichten of verbeteren van een ISMS
• Certificeringen zoals CISSP, CISM, CRISC, ISO 27001 Lead Implementer of Lead Auditor zijn een pré

Deze eisen geven een richting aan het profiel dat wij zoeken voor deze functie.

Het team

Binnen de unit Digitale Strategie werken we dagelijks nauw samen met collega’s die net even dat stapje extra voor onze klanten in regio Noord-Nederland durven te zetten. En dat vooral met passie, gedrevenheid én enthousiasme.

Jouw manager Albert Jan zorgt hierin vooral voor een prettige werkomgeving waarin hij jouw persoonlijke ontwikkeling én de samenwerking met jouw collega’s juist alleen maar zal aanmoedigen. Dit doet hij op basis van onderling vertrouwen en het motto 'afspraak is afspraak'.