Cyber Resilience Advisor

Cegeka; Groningen; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Flexibele werktijden

Goede work/life balans

Team events en bedrijfsfeest

Continu bijleren en trainingen

Carrièrepaden bij Cegeka

Job summary

Cegeka Nederland zoekt een ervaren Cyber Resilience Advisor die cybersecuritystrategie overstijgend vormgeeft voor meerdere klanten. Als strategisch gesprekspartner werk je met CISO’s en senior management aan beveiligingsprogramma’s, governance en compliance.

Je map risico’s, prioriteer roadmaps en leid advisory opdrachten, coaches teams en draagt bij aan betaalbare, duurzame weerbaarheid. Een hogere opleiding en relevante certificeringen zijn een plus.

Qualifications

• Ruime ervaring met cybersecurityadvies en GRC.
• Duidelijk inzicht in governance, risicobeheer en compliance.
• Sterke samenwerking met senior stakeholders en directie.
• Kennis van ISO 27001, NIS2, NIST CSF en CIS Controls.
• Ervaring met security assessments en aanbevelingen.
• Uitstekende schriftelijke en mondelinge communicatie in NL/EN.

Responsibilities

• Adviseer senior stakeholders en directie over cyberweerbaarheid en compliance.
• Breng klantbeveiliging en maturiteit in kaart en vertaal naar roadmaps.
• Leid advisory opdrachten en coordineer met teams en delivery.
• Werk nauw samen met industry teams, presales en productmanagement.
• Beheer en verbeter Cegeka’s Cyber Security Assessment Framework.

Skills

Cybersecurity advisory

GRC

Stakeholder management

Regulatory knowledge

ISO 27001

NIS2 & NIST CSF

Assessment execution

Communication skills

Dutch & English

Consulting mindset

Education

Higher education / equivalent

CISSP

CISM

CISA

CRISC

ISO 27001 Lead Implementer/Auditor

Job description

Heb je ruime ervaring met het leiden en vormgeven van cybersecurity en wil je die expertise inzetten over verschillende organisaties heen? Als Cyber Resilience Advisor binnen ons Cyber Resilience & Assurance-team ben je een strategische gesprekspartner voor CISO’s, CIO’s, risk leaders en senior management. Je combineert diepgaande cybersecuritykennis met inzicht in regelgeving, governance en businessrisico’s en helpt klanten om complexe uitdagingen te vertalen naar strategische keuzes, heldere prioriteiten en een duurzaam weerbare organisatie.

• At customer site (Netherlands)
• Flexible
• Den Bosch, Geleen, Groningen, Utrecht, Veenendaal, Zoetermeer
• Security
• Consultancy
• HBO

• Je bouwt sterke relaties op met senior stakeholders en adviseert directieleden, securityverantwoordelijken en business stakeholders over cyberweerbaarheid, governance, risico’s en compliance.
• Je brengt de beveiliging en maturiteit van klanten in kaart, analyseert risico’s en compliancegaps en vertaalt je bevindingen naar duidelijke prioriteiten en haalbare roadmaps.
• Je blijft je kennis verdiepen in de toegewezen industrieën, van regelgeving en kritieke bedrijfsmiddelen tot technologische ontwikkelingen en nieuwe cyberrisico’s.
• Je neemt de leiding over advisory opdrachten. Je brengt het probleem in beeld, verzamelt en analyseert relevante informatie, werkt mogelijke oplossingen uit en zorgt dat alle stakeholders op één lijn zitten.
• Je herkent klantbehoeften vroeg en werkt samen met industry teams, product management, presales en deliveryteams aan waardevolle adviezen, workshops en offertes.
• Je bewaakt als inhoudelijk expert de aanpak en kwaliteit van Cegeka’s Cyber Security Assessment Framework en ondersteunt deliveryteams bij de toepassing ervan.
• Je ontwikkelt beveiligingsstrategieën, governancemodellen, beleidslijnen, standaarden, operationele modellen en heldere beslissingsdocumenten voor het management.
• Je helpt onze werking voortdurend te verbeteren, coacht collega’s, deelt kennis en blijft op de hoogte van ontwikkelingen in de markt, regelgeving en cyberdreigingen.

Wat breng jij mee?

• Je hebt ruime ervaring in cybersecurityadvies, GRC, het beheer van securityprogramma’s of een verwante consultingdiscipline en bent een geloofwaardige gesprekspartner op senior niveau.
• Je hebt grondige kennis van erkende frameworks en standaarden zoals ISO/IEC 27001, NIS2, NIST CSF, CIS Controls en relevante regelgevende vereisten.
• Je hebt aantoonbare ervaring met het uitvoeren van assessments, het betrekken van senior stakeholders en het formuleren van beknopte, onderbouwde en uitvoerbare aanbevelingen.
• Je hebt een gedisciplineerde consultingmentaliteit: nieuwsgierig, analytisch, objectief en samenwerkingsgericht, met een goed beoordelingsvermogen en aandacht voor meetbare waarde voor de organisatie.
• Je beschikt over uitstekende schriftelijke, communicatieve en presentatievaardigheden in het Nederlands en Engels. Bijkomende talen die relevant zijn voor de markten waarvoor je verantwoordelijk bent, zijn een troef.
• Je hebt een relevante hogere opleiding of gelijkwaardige professionele ervaring. Certificeringen zoals CISSP, CISM, CISA, CRISC of ISO 27001 Lead Implementer/Lead Auditor zijn een pluspunt.

Wat hebben wij jou te bieden?

• Flexibele werkuren én een mooie work/life balans
• Een top team: waarin nieuwe frisse ideeën en initiatieven steeds welkom zijn! Team-events, happy hours en een steeds legendarisch bedrijfsfeest horen daar ook bij
• Continu bijleren: knowledge sharing meetings, deelname aan conferenties en externe opleidingen. Kennisdeling en bijleren staan centraal! Afhankelijk van je eigen interesses en initiatieven, biedt Cegeka verschillende horizontale en verticale carrièrepaden
• Cegeka investeert voortdurend in talent management opdat alle medewerkers hun potentieel kunnen realiseren
• We hechten waarde aan duurzaamheid door CO2-neutraliteit na te streven met de elektrificatie van ons wagenpark en een milieuvriendelijk datacenter.
• We ontwikkelen innovatieve oplossingen met een positieve impact op milieu, mens en maatschappij.

Het is een groot bedrijf met heel veel kansen, maar gelukkig ook een klein bedrijf waar we elkaar kennen.

Navid Haidari, IT-Support Professional, Cegeka Nederland