GRC Security Consultant: Beleid & Risico (Compliance)

Sopra Steria; Nieuwegein; Hybrid; EUR 70,000 - 90,000; Full time

Benefits offered by this job

Vast contract

Vakantiegeld 8%

Winstdeling 8%

Mobiliteitsregeling

27 vakantiedagen

Hybride werkomstandigheden

Thuiswerkpakket

Opleidingsmogelijkheden

Pensioenregeling

Job summary

Sopra Steria zoekt een gedreven professional op het gebied van governance, risk en compliance om organisaties te helpen veilig te opereren. Je adviseert over securitybeleid, raamwerken en strategische keuzes en definieert maatregelen met key stakeholders.

Je werkzaamheden variëren per opdracht; je voert risicoanalyses en compliance-checks uit en ondersteunt audits, met aandacht voor awareness en verandermanagement binnen teams en management.

Qualifications

• Sterke basiskennis en ervaring op het gebied van informatiebeveiliging.
• Een afgeronde HBO- of WO-opleiding, bij voorkeur met focus op IT/Cyber Security, Security Management of crisismanagement.
• Certificeringen zoals CISM, ISO27001 Lead Implementer, CRISC of CISSP; OSCP of bereidheid om deze te behalen.
• Minimaal 3 jaar ervaring in informatiebeveiliging.
• Vloeiend Nederlands en goede beheersing van het Engels.

Responsibilities

• Risicoanalyses, maturity‑assessments en compliance‑checks uitvoeren.
• Audits ondersteunen, verbetertrajecten begeleiden en zorgen dat processen en verantwoordelijkheden helder worden vastgelegd.
• Awareness en organisatieverandering stimuleren; medewerkers, management en teams informeren over benodigde beveiligingsmaatregelen.

Skills

Informatiebeveiliging

Communicatieve vaardigheden

Stakeholdermanagement

Securitybeleid

Education

HBO/WO IT/Cyber Security

Job description

Sopra Steria zoekt een gedreven professional op het gebied van governance, risk en compliance om organisaties te helpen veilig te opereren. Je adviseert over securitybeleid, raamwerken en strategische keuzes en definieert maatregelen met key stakeholders.

Je werkzaamheden variëren per opdracht; je voert risicoanalyses en compliance-checks uit en ondersteunt audits, met aandacht voor awareness en verandermanagement binnen teams en management.