Information Security Consultant – Cybersecurity & Compliance – Heerlen

Blauwtand IT; Beek; Hybrid; EUR 50,000 - 62,000; Full time

Benefits offered by this job

Leaseauto

Winstdelingsregeling 10%

38 vrije dagen per jaar

Telefoon en laptop van de zaak

Flexibele werktijden

Thuiswerken mogelijk

Pensioenregeling 2/3 premie

Doorgroei- en opleidingsmogelijkheden

Job summary

Blauwtand IT zoekt een Information Security Consultant om organisaties te begeleiden bij certificerings- en compliancevraagstukken en hun informatiebeveiliging aantoonbaar te verbeteren.

Je werkt in een klein gespecialiseerd team aan ISO 27001-trajecten, doorlichtingen en praktische verbeteringen voor diverse klanten. Ervaring met multiple certificeringstrajecten, NIS2 en relevante normen is gewenst.

Qualifications

• Medior ervaring binnen information security, compliance of IT-risk.
• Circa tien ISO 27001-implementaties, audits of hercertificeringen.
• Kennis van NIS2.
• Kennis van CIS, NEN 7510 of vergelijkbare normen.
• Ervaring met risico-analyses, gap-analyses, rapportages en verbeterplannen.
• Je kunt zelfstandig klantorganisaties doorgronden en concreet maken wat nodig is.
• Je bent assertief, organisatiesensitief en kunt management overtuigen.
• Goede beheersing van de Nederlandse taal in woord en schrift.

Responsibilities

• Begeleiden van klanten bij ISO 27001-certificerings- en implementatietrajecten.
• Doorlichten van organisaties, processen, documentatie en beveiligingsmaatregelen.
• Voeren van gesprekken met IT, HR, management en andere betrokken afdelingen.
• Uitvoeren van risicoanalyses, gap-analyses en compliance-assessments.
• Vertalen van bevindingen naar concrete verbeterpunten en actieplannen.
• Adviseren over frameworks en wetgeving zoals ISO 27001, NIS2, CIS en NEN 7510.
• Voorbereiden van klanten op externe audits en hercertificeringen.
• Rapporteren van bevindingen, risico’s en voortgang aan klanten.
• Afstemmen met technische security-, infrastructuur- en datacenterteams.

Skills

Informatiebeveiliging

ISO 27001

Compliance

Risicoanalyse

Auditervaring

Education

HBO ICT

Job description

Wil jij als Information Security Consultant organisaties begeleiden bij certificerings- en compliancevraagstukken? In deze rol help je klanten om hun informatiebeveiliging aantoonbaar te verbeteren en klaar te zijn voor onder andere ISO 27001-certificering.

Je komt terecht binnen een groeiende digitale omgeving waar cybersecurity, compliance en veilige IT-dienstverlening centraal staan. Je werkt in een klein gespecialiseerd team dat klanten helpt met informatiebeveiliging, certificeringstrajecten en praktische verbeteringen.

Als Information Security Consultant werk je vooral aan trajecten rondom ISO 27001. Je begeleidt klanten bij het doorlichten van hun organisatie, processen en beveiligingsmaatregelen. Je onderzoekt waar zij wel of niet voldoen aan de norm, voert gesprekken met afdelingen zoals IT, HR en management en vertaalt bevindingen naar concrete verbeterpunten.

De klanten zijn divers: van MKB-organisaties tot grotere bedrijven en instellingen in verschillende sectoren Je werkt meestal voor meerdere klanten tegelijk. Daardoor is geen traject hetzelfde. De ene keer begeleid je een overzichtelijke organisatie richting certificering, de andere keer werk je in een complexere omgeving met meerdere stakeholders en belangen.

De rol is adviserend, klantgericht en praktisch. Je werkt niet alleen met checklists, maar vraagt door, herkent securityrisico’s en vertaalt bevindingen naar verbeteringen in beleid, processen en techniek. Daarbij creëer je draagvlak en ben je stevig genoeg om ook met directie of management het gesprek te voeren wanneer processen niet op orde zijn.

Wat ga je doen?

• Begeleiden van klanten bij ISO 27001-certificerings- en implementatietrajecten;
• Doorlichten van organisaties, processen, documentatie en beveiligingsmaatregelen;
• Voeren van gesprekken met IT, HR, management en andere betrokken afdelingen;
• Uitvoeren van risicoanalyses, gap-analyses en compliance-assessments;
• Vertalen van bevindingen naar concrete verbeterpunten en actieplannen;
• Adviseren over frameworks en wetgeving zoals ISO 27001, NIS2, CIS en NEN 7510;
• Voorbereiden van klanten op externe audits en hercertificeringen;
• Rapporteren van bevindingen, risico’s en voortgang aan klanten;
• Afstemmen met technische security-, infrastructuur- en datacenterteams;
• Onderhouden van klantrelaties en signaleren van aanvullende klantbehoeften.

Wat neem jij mee?

• Hbo werk- en denkniveau richting ICT, Informatica, Bedrijfskunde of vergelijkbaar;Medior ervaring binnen information security, compliance of IT-risk, bij voorkeur vanuit consultancy waar je meerdere klant- en certificeringstrajecten hebt begeleid;
• Aantoonbare ervaring met meerdere ISO 27001-trajecten, bij voorkeur circa tien implementaties, audits of hercertificeringen;
• Kennis van NIS2;
• Kennis van frameworks zoals CIS, NEN 7510 of vergelijkbare normen;
• Ervaring met risicoanalyses, gap-analyses, rapportages en verbeterplannen;
• Je kunt zelfstandig klantorganisaties doorgronden en verbeterpunten concreet maken;
• Je bent assertief, organisatiesensitief en weet mensen mee te krijgen;
• Je kunt schakelen met directie, management, operationele afdelingen en technische teams;
• Je hebt voldoende technische basiskennis om beveiligingsrisico’s te herkennen;
• Goede beheersing van de Nederlandse taal in woord en schrift.

Pré

• Ervaring als ISO 27001-auditor of met het zelfstandig begeleiden van certificeringstrajecten;
• Certificeringen zoals CISSP, CISM, PECB Lead Implementer of vergelijkbaar.

Wat krijg jij?

• Een salaris tussen €4.510,- en €5.528,- bruto per maand op basis van 40 uur;
• Leaseauto;
• Winstdelingsregeling tot 10%;
• 38 vrije dagen per jaar bij een fulltime dienstverband;
• Telefoon en laptop van de zaak;
• Flexibele werktijden;
• Mogelijkheid om in overleg thuis te werken met een volledig ingerichte thuiswerkplek;
• Goede pensioenregeling, waarbij de werkgever 2/3 van de premie betaalt;
• Veel doorgroei- en opleidingsmogelijkheden.

Waar ga je werken?

Je komt terecht in een cybersecurityteam met kennis van information security, compliance en technische security. Je werkt niet alleen, maar kunt sparren met collega’s en waar nodig samen optrekken in klanttrajecten.

De organisatie heeft een sterke basis in Limburg, maar de klantenkring wordt steeds landelijker. Je werkt afwisselend bij klanten, op kantoor en vanuit huis. Bij klanttrajecten op grotere afstand wordt praktisch meegedacht over reistijd en overnachting.

Deze functie past goed bij een Medior Information Security Consultant die energie krijgt van certificering, compliance en klantadvies. Je doorgrondt snel nieuwe klantorganisaties, stelt scherpe vragen en helpt informatiebeveiliging aantoonbaar te verbeteren.