GRC Risk & Compliance Specialist — Hybrid, ISO/CISA Certs

ITsPeople

Zaltbommel

Hybrid

EUR 70,000 - 95,000

Full time

14 days+

Application generator

Don’t send a generic resume — generate a resume and cover letter tailored to this exact role.

Get past ATS filters

Benefits offered by this job

Gevarieerde klantomgeving

Ruimte voor eigen aanpak

Ondersteuning bij certificeringen

Team dat samenwerking serieus neemt

Job summary

ITsPeople zoekt een IT Risk and Compliance Specialist om organisaties te helpen hun governance, risk en compliance (GRC) in te richten en te verbeteren. Je werkt nauw samen met een senior IT-auditor en een team van consultants aan de implementatie van beleid rondom informatiebeveiliging en privacy.

Je brengt minimaal drie jaar GRC-ervaring, kennis van ISO27001/AVG/NIS2 en sterke analytische en communicatieve vaardigheden.

Qualifications

Minimaal 3 jaar werkervaring binnen GRC, informatiebeveiliging of IT-audit.
Kennis van ISO 27001, AVG, BIO, NIS2 of NEN 7510, ISO31000.
Analytisch sterk: ziet patronen, benoemt risico's en komt met onderbouwde aanbevelingen.
Communicatief vaardig: schrijft helder op bestuursniveau en voert het gesprek met de klant.
Proactieve houding, signaleert en pakt kansen.
Certificering zoals ISO 27001 Lead Implementer/Auditor, CISA of CISM is een pre.
Vloeiend in Nederlands en Engels (mondeling en schriftelijk).

Responsibilities

Uitvoeren van risicoanalyses en compliance-assessments bij klanten in zorg, overheid en financiën.
Ontwikkelen van beleid, processen en controles rondom informatiebeveiliging en data privacy (ISO 27001, AVG, NIS2 of BIO).
Opbouwen en onderhouden van risicoregisters, risico's, maatregelen en verantwoordelijkheden helder in kaart brengen.
Voorbereiden en begeleiden van IT-audits: dossieropbouw, normensets, readiness assessments.
Opstellen van rapportages op managementniveau, die helder en bruikbaar zijn.
Bijdragen aan verbetertrajecten waarbij governance en bedrijfsvoering elkaar versterken.