Information Security Consultant

RedCarpet®; Limburg; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

8% vakantiegeld

Winstdelingsregeling tot 10%

38 vrije dagen per jaar

Flexibele werktijden en thuiswerkmogil

Pensioenregeling PMT (tweede derde van

Ruime opleidingsmogelijkheden

Job summary

RedCarpet® zoekt een Information Security Consultant die techniek, beleid en bedrijfsvoering met elkaar verbindt. Je helpt organisaties om hun informatiebeveiliging structureel te verbeteren en ondersteunt certificeringstrajecten met risicoanalyses en advies over securitybeleid en processen.

Je werkt in een team van zes binnen een grotere cybersecurityafdeling en hebt ruimte voor zelfstandige invulling van je werk, met mogelijkheden tot thuiswerken in overleg en door de week bij klanten op

Qualifications

• Een afgeronde HBO-opleiding in Bedrijfskunde, ICT of Informatica.
• 2 tot 5 jaar werkervaring in een vergelijkbare functie.
• Relevante certificeringen zoals CISSP, CISM of PECB Lead Implementer.
• Affiniteit met informatiebeveiligingskaders en regelgeving waaronder CIS Controls, NIS2, ISO 27001 en NEN 7510.
• In staat creatieve, uitvoerbare beveiligingsoplossingen te bedenken binnen geldende regels.
• Organisatiesensitiviteit en sterke communicatieve vaardigheden.
• Goede beheersing van de Nederlandse taal op C1-niveau.

Responsibilities

• Adviseren over informatiebeveiligingsvraagstukken op strategisch en operationeel niveau.
• Implementeren en verbeteren van managementsystemen voor informatiebeveiliging, met aandacht voor ISO 27001, NEN 7510, CIS Controls en NIS2.
• Begeleiden van klanten bij certificeringstrajecten.
• Uitvoeren van risicoanalyses en vertalen van bevindingen naar concrete verbetermaatregelen.
• Opstellen en presenteren van rapportages, adviezen en verbeterplannen.
• Afstemmen met technische ICT-teams om adviezen om te zetten naar passende oplossingen.
• Begeleiden van de implementatie van verbeteringen en bewaken van een goede projectoplevering.
• Opbouwen en onderhouden van duurzame relaties met bestaande en potentiële klanten.

Skills

2–5 jaar ervaring

Organisatiesensitiviteit

Sterke communicatieve vaardigheden

Nederlandse taalniveau C1

Education

HBO-opleiding in Bedrijfskunde, ICT of Informatica

CISSP, CISM of PECB Lead Implementer (certificering)

Kennis CIS Controls, NIS2, ISO 27001 en NEN 7510

Job description

Wil jij organisaties helpen om hun informatiebeveiliging structureel te verbeteren? Kun jij technische risico’s vertalen naar heldere adviezen waar zowel management als IT-teams mee verder kunnen? RedCarpet zoekt voor een landelijke technisch en digitaal dienstverlener een Information Security Consultant die techniek, beleid en bedrijfsvoering met elkaar verbindt.

Over de organisatie

Deze organisatie helpt bedrijven en instellingen bij technische en digitale vraagstukken en is actief binnen de energie-, digitale en industriële transitie. Vanuit verschillende specialismen werken collega’s aan betrouwbare infrastructuren, veilige data en toekomstbestendige oplossingen.

Binnen de cybersecurityafdeling ondersteun je klanten in onder andere de energiesector, zorg, industrie, IT en (semi)overheid. Je combineert de mogelijkheden van een grote organisatie met de persoonlijke samenwerking binnen een klein specialistisch team.

Als Information Security Consultant begeleid je klanten bij uiteenlopende vraagstukken rondom informatiebeveiliging. Je ondersteunt certificeringstrajecten, voert risicoanalyses uit en adviseert over de inrichting en verbetering van securitybeleid en processen.

Daarbij kijk je verder dan de technische oplossing: je onderzoekt ook hoe verantwoordelijkheden, werkwijzen en beleid bijdragen aan een veilige organisatie.

Jouw werkzaamheden bestaan onder andere uit:

• Adviseren over informatiebeveiligingsvraagstukken op strategisch en operationeel niveau.
• Implementeren en verbeteren van managementsystemen voor informatiebeveiliging, met aandacht voor onder andere ISO 27001, NEN 7510, CIS Controls en NIS2.
• Begeleiden van klanten bij certificeringstrajecten.
• Uitvoeren van risicoanalyses en vertalen van bevindingen naar concrete verbetermaatregelen.
• Opstellen en presenteren van rapportages, adviezen en verbeterplannen.
• Afstemmen met technische ICT-teams om adviezen om te zetten naar passende oplossingen.
• Begeleiden van de implementatie van verbeteringen en bewaken van een goede projectoplevering.
• Opbouwen en onderhouden van duurzame relaties met bestaande en potentiële klanten.

Je komt terecht in een team van zes collega’s binnen een afdeling die zich richt op cybersecurity, infrastructuur en datacenters. De totale afdeling bestaat uit ongeveer dertig professionals.

De sfeer is professioneel en toegankelijk, met ruimte om kennis te delen, samen te werken en plezier te maken. Je krijgt veel zelfstandigheid in de invulling van je werk en werkt afwisselend bij klanten, op kantoor en, in overleg, vanuit huis.

Wat breng je mee?

• Een afgeronde hbo-opleiding in de richting Bedrijfskunde, ICT of Informatica.
• 2 tot 5 jaar werkervaring in een vergelijkbare functie.
• Relevante certificeringen, zoals CISSP, CISM, PECB Lead Implementer of vergelijkbaar.
• Affiniteit met informatiebeveiligingskaders en regelgeving, waaronder CIS Controls, NIS2, ISO 27001 en NEN 7510.
• Het vermogen om creatieve, uitvoerbare oplossingen te bedenken binnen de geldende beveiligingseisen en regelgeving.
• Organisatiesensitiviteit en sterke communicatieve vaardigheden.
• Goede beheersing van de Nederlandse taal op C1-niveau.

Je begrijpt dat een goed advies pas waarde heeft als een organisatie ermee aan de slag kan. Daarom maak je complexe onderwerpen begrijpelijk, houd je rekening met verschillende belangen en neem je klanten en collega’s mee in jouw voorstellen.

Wat krijg je ervoor terug?

• Een laptop en telefoon.
• 8% vakantiegeld en een winstdelingsregeling tot 10%.
• 38 vrije dagen per jaar bij een fulltime dienstverband.
• Flexibele werktijden en thuiswerkmogelijkheden in overleg, inclusief een volledig ingerichte thuiswerkplek.
• Een pensioenregeling bij PMT, waarbij de werkgever twee derde van de premie betaalt.
• Ruime opleidingsmogelijkheden en kansen om je verder te specialiseren of door te groeien.