Cybersecurityconsultant

ThreadStone Cyber Security; Rotterdam; On-site; EUR 65,000 - 110,000; Full time

Job summary

ThreadStone Cyber Security zoekt een Cybersecurity Consultant die organisaties helpt hun digitale weerbaarheid structureel te verbeteren. Je maakt risico’s in kaart, voert security assessments uit en begeleidt keuzes rondom informatiebeveiliging, compliance en risicomanagement.

Je werkt tussen directie, management, IT en eindgebruikers en vertaalt cyberrisico’s naar praktische maatregelen. Je bent betrokken bijISO 27001, NEN 7510 en NIS2 en rapporteert over risico’s en voortgang aan het

Qualifications

• Analytisch ingesteld en in staat om complexe cyberrisico’s te vertalen naar concrete adviezen.
• Uitstekende communicatieve vaardigheden en samenwerking met directies en managementteams.
• Kennis van informatiebeveiliging, governance en risicomanagement is een pré.

Responsibilities

• Uitvoeren van risicoanalyses, nulmetingen, GAP-analyses en volwassenheidsmetingen.
• Ondersteunen bij opzetten en verbeteren van informatiebeveiligingsbeleid en governance-structuren.
• Begeleiden van trajecten rondom ISO 27001, NEN 7510 en NIS2 en andere wet- en regelgeving.
• Fungeert als verlengstuk van de organisatie als Security Officer as a Service.
• Vertalen van complexe cybersecurityvraagstukken naar begrijpelijke adviezen voor directies.

Job description

Als Cybersecurity Consultant help je organisaties om hun digitale weerbaarheid structureel te verbeteren. Je brengt risico’s in kaart, voert security assessments uit en begeleidt organisaties bij het maken van de juiste keuzes op het gebied van informatiebeveiliging, compliance en risicomanagement.

Je bent de schakel tussen directie, management, IT en eindgebruikers. Je vertaalt complexe cyberrisico’s naar begrijpelijke adviezen en zorgt ervoor dat organisaties niet alleen weten waar hun kwetsbaarheden zitten, maar vooral welke maatregelen nodig zijn om deze risico’s beheersbaar te maken.

In deze rol ben je actief betrokken bij risicoanalyses, nulmetingen, GAP-analyses en volwassenheidsmetingen. Je ondersteunt organisaties bij het opzetten en verbeteren van hun informatiebeveiligingsbeleid, business continuity-plannen, incidentresponsprocedures en governance-structuren. Daarnaast begeleid je trajecten rondom ISO 27001, NEN 7510, NIS2 en andere relevante wet- en regelgeving.

Als adviseur werk je nauw samen met directies en managementteams. Je fungeert regelmatig als verlengstuk van de organisatie in de rol van Security Officer as a Service, waarbij je toezicht houdt op de uitvoering van het beveiligingsbeleid, bewustwording creëert binnen de organisatie en rapporteert over risico’s, voortgang en verbeterpunten.

Geen dag is hetzelfde. De ene dag voer je een risicoanalyse uit bij een zorginstelling, de volgende dag presenteer je een roadmap aan een directieteam of begeleid je een organisatie bij de voorbereiding op een certificering of audit. Je kijkt daarbij verder dan techniek alleen. Processen, mensen, governance en bedrijfskritische risico’s spelen een minstens zo belangrijke rol.

Deze functie past bij professionals die analytisch sterk zijn, graag adviseren en energie krijgen van het helpen van organisaties. Je bent nieuwsgierig, communicatief vaardig en in staat om complexe vraagstukken terug te brengen tot praktische en uitvoerbare oplossingen. Je begrijpt dat cybersecurity uiteindelijk geen technisch vraagstuk is, maar een bedrijfsvraagstuk.

Als Cybersecurity Consultant werk je aan de digitale veiligheid van organisaties, help je bestuurders betere beslissingen nemen en draag je direct bij aan een veiligere digitale samenleving. Het is een rol waarin strategie, consultancy, compliance, risicomanagement en cybersecurity samenkomen en waarin je dagelijks zichtbaar het verschil maakt voor klanten.