GRC Consultant

ilionx; Netherlands; Hybrid; EUR 45,000 - 73,000; Full time

Benefits offered by this job

Salaris €4000-€6500

Mobiliteitsvergoeding

Pensioenregeling

Bonus tot 1 kalendermaand

Job summary

ilionx zoekt een Senior GRC Consultant die governance, risicomanagement en compliance naar een hoger niveau tilt bij diverse klanten, waaronder overheid, zorg en finance. Je bent de schakel tussen business, IT en security en vertaalt complexe vraagstukken naar pragmatische oplossingen.

Je werkt aan ISMS, GAP-analyses, audits en implementaties van ISO 27001, NIS2, DORA, AVG en NIST, met ruimte voor ontwikkeling, trainingen en groei binnen een open, samenwerkende cultuur.

Qualifications

• Minimaal vijf jaar ervaring binnen Governance, Risk & Compliance of Information Security.
• Ervaring met relevante normen en wetgeving zoals ISO 27001, NIS2, BIO, DORA, AVG en NIST.
• Certificeringen zoals CISSP, CISM, CRISC zijn een pré.

Responsibilities

• Adviseren over Governance, Risk & Compliance strategieën en beleid
• Opzetten en verbeteren van ISMS en risk controls
• Uitvoeren van GRC maturity assessments, risicoanalyses en GAP-analyses
• Implementeren van normen en wetgeving zoals ISO 27001, NIS2, BIO, DORA, AVG en NIST
• Begeleiden van audits en adviseren van bestuurders en CISO's
• Verbindingen leggen tussen functionele en technische materie bij verandertrajecten

Skills

GRC knowledge

Governance

Risk management

Compliance

Audits

Stakeholder management

Education

HBO/WO diploma

Tools

ISO 27001

NIS2

DORA

COBIT

NIST

Job description

Wil jij organisaties helpen om informatiebeveiliging, compliance en risicomanagement naar een hoger niveau te brengen? Dan is de rol van GRC Consultant iets voor jou!

Jouw functie als GRC Consultant:

Bij ilionx werk je aan uitdagende adviestrajecten voor organisaties die volop in beweging zijn. Als Senior GRC Consultant ben jij de verbindende schakel tussen business, IT en security. Je helpt organisaties bij het inrichten en verbeteren van governance, risicomanagement en compliance. Daarbij kijk je verder dan alleen wet- en regelgeving. Jij zorgt ervoor dat beleid ook daadwerkelijk werkbaar wordt binnen de organisatie.

Je bent verantwoordelijk voor het begeleiden van complexe advies- en implementatietrajecten en fungeert als trusted advisor voor klanten in uiteenlopende sectoren zoals overheid, zorg, finance, industrie en utilities.

Je houdt je onder andere bezig met:

• Adviseren over Governance, Risk & Compliance strategieën

• Opzetten en verbeteren van Information Security Management Systems (ISMS)

• Uitvoeren van GRC maturity assessments, risicoanalyses en GAP-analyses

• Implementeren van normen en wetgeving zoals ISO 27001, NIS2, BIO, DORA, AVG en NIST

• Ontwikkelen van governance- en controlframeworks

• Begeleiden van interne en externe audits

• Adviseren van bestuurders, CISO's en managementteams over digitale risico's

• Begeleiden van verandertrajecten op het gebied van informatiebeveiliging en compliance.

Wat bieden wij jou:

• Een salaris van tussen de €4.000,- en €6.500,- o.b.v. 40 uur, afhankelijk van jouw achtergrond en ervaring

• Een ruime mobiliteitsvergoeding, netto onkostenvergoeding, een goede pensioenregeling én een bonus die kan oplopen tot een kalendermaand

• Uitdagende & diverse projecten

• Een omgeving waar goede ideeën en eigen initiatieven worden gewaardeerd en gefaciliteerd

• Veel gelegenheid om je te ontwikkelen en door te groeien

• Leuke bijeenkomsten met collega’s om inzichten en ervaringen te delen

• Een open, ongedwongen cultuur dat gericht is op samenwerking

• Direct een vast contract

Wat vragen wij van jou:

Je bent in staat om complexe vraagstukken te vertalen naar praktische oplossingen. Je beweegt gemakkelijk tussen strategie, governance en uitvoering, waarbij je stakeholders weet mee te nemen in de verandering.

Verder heb je:

• Een afgeronde hbo- of wo-opleiding

• Minimaal vijf jaar ervaring binnen Governance, Risk & Compliance, Information Security of Cyber Security

• Ervaring met ISO 27001, NIS2, BIO, DORA, AVG, COBIT of NIST

• Ervaring met risicomanagement, compliance en audittrajecten

• Certificeringen zoals CISSP, CISM, CRISC, ISO 27001 Lead Implementer of Lead Auditor zijn een pré

• Een nieuwsgierige houding en het vermogen om een brug te slaan tussen de functionele- en technische materie

Deze eisen geven een richting aan het profiel dat wij zoeken voor deze functie. Voldoe jij niet aan alle eisen maar denk je wel dat dit de functie voor jou is? Dan nodigen wij je graag uit om te solliciteren.

Het team

Bij ilionx geloven we dat technologie pas waarde toevoegt wanneer mensen ermee het verschil kunnen maken. Je gaat werken in een team met meerdere GRC Consultants welke zelfstandig diverse opdrachten uitvoeren bij onze klanten op locatie, bij ons op het kantoor of gewoon lekker thuis. Daarnaast is er de mogelijkheid om kennis en ervaringen uit te wisselen met collega’s van andere domeinen binnen ilionx.

Je maakt onderdeel uit van onze expertise Digitale Strategie, waar we met een enthousiaste business unit werken aan het realiseren van digitale groei bij onze klanten. Samen met architecten, business analisten, Prodcuct Owners, projectmanagers en AI-consultants werk je aan innovatieve oplossingen die écht het verschil maken. Binnen het team heerst een open en toegankelijke cultuur. Doordat je met veel gelijkgestemden in hetzelfde vakgebied zit, wordt er veel gedaan aan kennisdeling en het uitwisselen van best practises.