GRC Consultant

ilionx; Maastricht; On-site; EUR 48,000 - 78,000; Full time

Benefits offered by this job

Ruime mobiliteitsvergoeding

Netto onkostenvergoeding

Goede pensioenregeling

Bonus tot een kalendermaand

Job summary

ilionx zoekt een Senior GRC Consultant die organisaties helpt bij governance, risico en compliance. Je bent het schakelvlak tussen business, IT en security en werkt aan ISMS, GRC-implementaties en audits bij diverse sectoren.

Je adviseert C-levels en managementteams, implementeert normen als ISO 27001 en NIS2, en begeleidt verandertrajecten rondom informatiebeveiliging en compliance. Een vast contract en doorgroeimogelijkheden maken deze rol aantrekkelijk.

Qualifications

• Een afgeronde HBO- of WO-opleiding.
• Ervaring met Governance, Risk & Compliance, Information Security of Cyber Security.
• Certificeringen zoals CISSP, CISM, CRISC, ISO 27001, CAICO Lead Implementer of Lead Auditor zijn een pré.

Responsibilities

• Adviseren over Governance, Risk & Compliance strategieën.
• Opzetten en verbeteren van Information Security Management Systems (ISMS).
• Uitvoeren van GRC maturity assessments, risicoanalyses en GAP-analyses.
• Implementeren van normen en wetgeving zoals ISO 27001, NIS2, BIO, DORA, AVG en NIST.
• Ontwikkelen van governance- en controlframeworks.
• Begeleiden van interne en externe audits.
• Advies van bestuurders, CISO's en managementteams over digitale risico's.
• Begeleiden van verandertrajecten op het gebied van informatiebeveiliging en compliance.

Skills

Governance

Risk management

Compliance

Auditing

Stakeholder management

Information security

GRC

Education

HBO/WO-opleiding

Tools

COBIT

NIST CSF

ISO 27001

Job description

Wil jij organisaties helpen om informatiebeveiliging, compliance en risicomanagement naar een hoger niveau te brengen? Dan is de rol van GRC Consultant iets voor jou!

Jouw functie als GRC Consultant:

Bij ilionx werk je aan uitdagende adviestrajecten voor organisaties die volop in beweging zijn. Als Senior GRC ( Governance, Risk and Compliancy) Consultant ben jij de verbindende schakel tussen business, IT en security. Je helpt organisaties bij het inrichten en verbeteren van governance, risicomanagement en compliance. Daarbij kijk je verder dan alleen wet- en regelgeving. Jij zorgt ervoor dat beleid ook daadwerkelijk werkbaar wordt binnen de organisatie.

Je bent verantwoordelijk voor het begeleiden van complexe advies- en implementatietrajecten en fungeert als trusted advisor voor klanten in uiteenlopende sectoren zoals overheid, zorg, finance, en telecom.

Je houdt je onder andere bezig met:

• Adviseren over Governance, Risk & Compliance strategieën
• Opzetten en verbeteren van Information Security Management Systems (ISMS)
• Uitvoeren van GRC maturity assessments, risicoanalyses en GAP-analyses
• Implementeren van normen en wetgeving zoals ISO 27001, NIS2, BIO, DORA, AVG en NIST
• Ontwikkelen van governance- en controlframeworks
• Begeleiden van interne en externe audits
• Advies van bestuurders, CISO's en managementteams over digitale risico's
• Begeleiden van verandertrajecten op het gebied van informatiebeveiliging en compliance

Wat bieden wij jou:

• Een salaris van tussen de €4.000,- en €6.500,- o.b.v. 40 uur, afhankelijk van jouw achtergrond en ervaring
• Een ruime mobiliteitsvergoeding, netto onkostenvergoeding, een goede pensioenregeling én een bonus die kan oplopen tot een kalendermaand
• Uitdagende & diverse projecten
• Een omgeving waar goede ideeën en eigen initiatieven worden gewaardeerd en gefaciliteerd
• Veel gelegenheid om je te ontwikkelen en door te groeien
• Leuke bijeenkomsten met collega’s om inzichten en ervaringen te delen
• Een open, ongedwongen cultuur dat gericht is op samenwerking
• Direct een vast contract

Je bent in staat om complexe vraagstukken te vertalen naar praktische oplossingen. Je beweegt gemakkelijk tussen strategie, governance en uitvoering, waarbij je stakeholders weet mee te nemen in de verandering.

Wat vragen wij van jou:

• Een afgeronde hbo- of wo-opleiding
• Meer jaren ervaring binnen Governance, Risk & Compliance, Information Security of Cyber Security
• Ervaring met ISO 27001, NIS2, BIO, DORA, AVG, COBIT of NIST
• Ervaring met risicomanagement, compliance en audittrajecten
• Certificeringen zoals CISSP, CISM, CRISC, ISO 27001, CAICO Lead Implementer of Lead Auditor zijn een pré
• Een nieuwsgierige houding en het vermogen om een brug te slaan tussen de functionele- en technische materie

Deze eisen geven een richting aan het (senior) profiel dat wij zoeken voor deze functie. Voldoe jij niet aan alle eisen maar denk je wel dat deze functie echt iets voor jou is, en ben je bereid om opleidingen op dit vlak te volgen? Ook dan nodigen wij je graag uit om te solliciteren, enkele jaren werkervaring is in dat geval wel een vereiste.

Het team

Bij ilionx geloven we dat technologie pas waarde toevoegt wanneer mensen ermee het verschil kunnen maken. Je gaat werken in een team met meerdere experts, welke zelfstandig diverse opdrachten uitvoeren bij onze klanten op locatie, bij ons op het kantoor of gewoon lekker thuis. Daarnaast is er de mogelijkheid om kennis en ervaringen uit te wisselen met collega’s van andere domeinen binnen ilionx en bouw je natuurlijk verder aan de boost van je kennis en carrière.

Je maakt onderdeel uit van onze expertise Digitale Strategie in regio Zuid (standplaats Maastricht), waar we met een enthousiast team werken aan het realiseren van digitale groei bij onze klanten. Samen met architecten, business analisten, Prodcuct Owners, projectmanagers en AI-consultants werk je aan innovatieve oplossingen die écht het verschil maken. Binnen het team heerst een open en toegankelijke cultuur. Doordat je met veel gelijkgestemden in hetzelfde vakgebied zit, wordt er veel gedaan aan kennisdeling en het uitwisselen van best practises.