GRC Consultant

ilionx; Utrecht; Hybrid; EUR 45,000 - 73,000; Full time

Benefits offered by this job

Salaris 4.000–6.500 EUR per maand

Mobiliteitsvergoeding

Netto onkostenvergoeding

Goede pensioenregeling

Bonus tot één kalendermaand

Open cultuur en samenwerking

Vaste contract

Job summary

ilionx zoekt een Senior GRC-consultant om governance, risicomanagement en compliance naar een hoger niveau te tillen. Je fungeert als schakel tussen business, IT en security en begeleidt complexe advies- en implementatietrajecten bij diverse klanten op locatie, op kantoor of thuis.

Je bezighoudt je met ISMS-ontwikkeling, GRC- assessments en het implementeren van normen zoals ISO 27001, NIS2 en DORA. Een vast contract en doorgroeimogelijkheden kenmerken deze rol bij ilionx.

Qualifications

• Minimaal vijf jaar ervaring binnen Governance, Risk & Compliance, Information Security of Cyber Security.
• Ervaring met risicomanagement, compliance en audittrajecten.
• Certificeringen zoals CISSP, CISM, CRISC, ISO 27001 Lead Implementer of Lead Auditor zijn een pré.
• Nieuwsgierige houding en het vermogen om een brug te slaan tussen de functionele- en technische materie.

Responsibilities

• Opzetten en verbeteren van ISMS.
• Uitvoeren van GRC maturity assessments, risicoanalyses en GAP-analyses.
• Implementeren van normen en wetgeving zoals ISO 27001, NIS2, BIO, DORA, AVG en NIST.
• Ontwikkelen van governance- en controlframes.
• Begeleiden van interne en externe audits.
• Adviseren van bestuurders, CISO's en managementteams over digitale risico's.
• Begeleiden van verandertrajecten op het gebied van informatiebeveiliging en compliance.

Skills

Governance

Risk & Compliance

Information Security

Cyber Security

Education

HBO/WO diploma

Job description

Wil jij organisaties helpen om informatiebeveiliging, compliance en risicomanagement naar een hoger niveau te brengen? Dan is de rol van GRC Consultant iets voor jou! Bij ilionx werk je aan uitdagende adviestrajecten voor organisaties die volop in beweging zijn.

Jouw functie als GRC Consultant:

Als Senior GRC Consultant ben jij de verbindende schakel tussen business, IT en security. Je helpt organisaties bij het inrichten en verbeteren van governance, risicomanagement en compliance. Daarbij kijk je verder dan alleen wet- en regelgeving. Jij zorgt ervoor dat beleid ook daadwerkelijk werkbaar wordt binnen de organisatie.

Je bent verantwoordelijk voor het begeleiden van complexe advies- en implementatietrajecten en fungeert als trusted advisor voor klanten in uiteenlopende sectoren zoals overheid, zorg, finance, industrie en utilities.

Je houdt je onder andere bezig met:

• Opzetten en verbeteren van Information Security Management Systems (ISMS)
• Uitvoeren van GRC maturity assessments, risicoanalyses en GAP-analyses
• Implementeren van normen en wetgeving zoals ISO 27001, NIS2, BIO, DORA, AVG en NIST
• Ontwikkelen van governance- en controlframeworks
• Begeleiden van interne en externe audits
• Adviseren van bestuurders, CISO's en managementteams over digitale risico's
• Begeleiden van verandertrajecten op het gebied van informatiebeveiliging en compliance.

Wat bieden wij jou:

• Een salaris van tussen de €4.000,- en €6.500,- o.b.v. 40 uur, afhankelijk van jouw achtergrond en ervaring
• Een ruime mobiliteitsvergoeding, netto onkostenvergoeding, een goede pensioenregeling én een bonus die kan oplopen tot een kalendermaand
• Een omgeving waar goede ideeën en eigen initiatieven worden gewaardeerd en gefaciliteerd
• Veel gelegenheid om je te ontwikkelen en door te groeien
• Leuke bijeenkomsten met collega’s om inzichten en ervaringen te delen
• Een open, ongedwongen cultuur dat gericht is op samenwerking
• Direct een vast contract

Wat vragen wij van jou:

Je bent in staat om complexe vraagstukken te vertalen naar praktische oplossingen. Je beweegt gemakkelijk tussen strategie, governance en uitvoering, waarbij je stakeholders weet mee te nemen in de verandering.

Verder heb je:

• Een afgeronde hbo- of wo-opleiding
• Minimaal vijf jaar ervaring binnen Governance, Risk & Compliance, Information Security of Cyber Security
• Ervaring met risicomanagement, compliance en audittrajecten
• Certificeringen zoals CISSP, CISM, CRISC, ISO 27001 Lead Implementer of Lead Auditor zijn een pré
• Een nieuwsgierige houding en het vermogen om een brug te slaan tussen de functionele- en technische materie

Deze eisen geven een richting aan het profiel dat wij zoeken voor deze functie. Voldoe jij niet aan alle eisen maar denk je wel dat dit de functie voor jou is? Dan nodigen wij je graag uit om te solliciteren.

Bij ilionx geloven we dat technologie pas waarde toevoegt wanneer mensen ermee het verschil kunnen maken. Je gaat werken in een team met meerdere GRC Consultants welke zelfstandig diverse opdrachten uitvoeren bij onze klanten op locatie, bij ons op het kantoor of gewoon lekker thuis. Daarnaast is er de mogelijkheid om kennis en ervaringen uit te wisselen met collega’s van andere domeinen binnen ilionx.

Je maakt onderdeel uit van onze expertise Digitale Strategie, waar we met een enthousiaste business unit werken aan het realiseren van digitale groei bij onze klanten. Samen met architecten, business analisten, Prodcuct Owners, projectmanagers en AI-consultants werk je aan innovatieve oplossingen die écht het verschil maken. Binnen het team heerst een open en toegankelijke cultuur. Doordat je met veel gelijkgestemden in hetzelfde vakgebied zit, wordt er veel gedaan aan kennisdeling en het uitwisselen van best practises.