GRC Advisor

Capgemini; Utrecht; On-site; EUR 60,000 - 80,000; Full time

Benefits offered by this job

Ruime opleidings- en ontwikkelmogelijkheden

Flexibel en hybride werken

26 vakantiedagen met optie op extra dagen

Leuke evenementen zoals pizza-avonden

Job summary

Een technologiebedrijf zoekt een Senior GRC Consultant die verantwoordelijk is voor het waarborgen van informatiebeveiliging. In deze rol werk je bij grote organisaties en analyseer je risico's, terwijl je governance- en complianceprocessen versterkt. Je begeleidt stakeholders in het maken van veilige en doeltreffende keuzes en biedt ondersteuning bij het implementeren van security-standaarden. Dit is een kans om te groeien binnen een hechte community en uitdagende projecten aan te gaan.

Qualifications

• Minimaal x jaar ervaring binnen Governance, Risk & Compliance.
• Vermogen om securityafdelingen te ondersteunen.
• Aantoonbare kennis van Information Security Frameworks.

Responsibilities

• Zorg ervoor dat informatieverantwoordelijkheid helder is.
• Bewaken en versterken van governance-, risico- en complianceprocessen.
• Begeleiden van informatie-eigenaren in de juiste stappen.

Skills

Analytische vaardigheden

Communicatieve vaardigheden

Informatie-eigenaarschap

Risicobeoordeling

Education

Certificeringen zoals CISSP, CISA

Job description

Job Description

Word de beste versie van jezelf als Senior GRC Consultant

Bij Sogeti krijg je de ruimte om te groeien als securityprofessional, als collega en als mens. Je maakt deel uit van onze hechte Security Community: een groep bevlogen specialisten die elkaar inspireren, uitdagen en verder brengen. Met regelmatige kennissessies, deep dives en sparringsessies blijf je continu leren, terwijl jij ook jouw kennis deelt met anderen.

Daarnaast werk je bij grote, toonaangevende organisaties aan opdrachten die er echt toe doen. Vrijheid, vertrouwen en plezier staan centraal. Samen bouwen we aan een omgeving waar jij het beste uit jezelf kunt halen.

Waarom jij het verschil maakt

Als Senior GRC Consultant ben jij een cruciale schakel binnen het informatiebeveiligingsproces van onze klanten. Jij zorgt ervoor dat informatieverantwoordelijkheid helder is, risico’s inzichtelijk worden gemaakt en passende maatregelen worden gekozen en onderhouden. Dit gebeurt volledig in lijn met de normen, richtlijnen en strategische doelen van de organisatie.

Je bewaakt en versterkt governance-, risico- en complianceprocessen en je bevordert bewustwording binnen alle lagen van de organisatie. Stakeholders zien jou als de expert op informatiebeveiliging. Jij begeleidt informatie-eigenaren in het volgen van de juiste stappen zodat mensen, processen en technologie optimaal en veilig samenwerken.

Daarnaast adviseer je over informatie-eigenaarschap, risicobeoordeling en mitigatie. Je levert bruikbare input voor het veilig inrichten van werkinstructies en technologie.

Hiermee word je de beste versie van jezelf

• Uitdagende securityprojecten bij grote organisaties door heel Nederland
• Een hechte Security Community die je inhoudelijk uitdaagt en inspireert
• Persoonlijke begeleiding via een betrokken Career Manager
• Ruime opleidings- en ontwikkelmogelijkheden, inclusief certificeringen, trainingen en kennissessies
• Flexibel en hybride werken, afgestemd op jouw leven
• De mogelijkheid om feestdagen te ruilen
• Vette events zoals pizza-avonden, game nights, ski-trips en meer
• 26 vakantiedagen, met de optie om extra dagen te kopen

Jouw talenten en ervaring

• Minimaal x jaar ervaring binnen Governance, Risk & Compliance
• Sterke analytische en communicatieve vaardigheden die je inzet om complexe beveiligingsvraagstukken helder te maken
• Vermogen om securityafdelingen (onder leiding van de CISO) te ondersteunen in het borgen van informatiebeveiliging
• Vaardig in het bepalen van informatie-eigenaarschap en het waarderen van informatie volgens Governance-principes
• In staat om informatiestromen, verwerkingsrisico’s en bedrijfsdoelstellingen te vertalen naar concrete risico-inschattingen en passende mitigaties
• Deskundig in het opstellen, interpreteren en uitwerken van security-standaarden naar beleid, richtlijnen, procedures en contractvoorwaarden
• Aantoonbare kennis van Information Security Frameworks en het inrichten of verbeteren van securityprocessen
• Certificeringen zoals CISSP, CCSP, CISA, CISM of CGEIT, of motivatie om deze te behalen
• Bekendheid met ITIL, SAFe, Agile en Scrum is een pré

Meer over Sogeti

Sogeti is onderdeel van Capgemini en werkt aan complexe en impactvolle IT-vraagstukken bij grote organisaties door heel Nederland. Je werkt in vakinhoudelijke communities waarin kennisdeling vanzelfsprekend is, met ruimte voor initiatief, eigenaarschap en persoonlijke groei.

Een PES-screening maakt onderdeel uit van de onboarding.