Information Security Consultant | SRC

Sopra Steria; Netherlands; Hybrid; EUR 45,000 - 61,000; Full time

Benefits offered by this job

Hybride werken

Laptop en telefoon

Pensioenregeling

Cafetariamodel

27 vakantiedagen

Job summary

Sopra Steria zoekt een Information Security Consultant SRC die organisaties helpt grip te krijgen op informatiebeveiliging, risico’s en compliance. Je adviseert over security governance, beleid en strategische keuzes, met kennis van ISO 27001/27002, NIS2, de Cyberbeveiligingswet, BIO2, DORA en AVG.

Je vertaalt risico’s naar concrete maatregelen, schakelt met diverse stakeholders en combineert securitykennis met adviesvaardigheden.

Qualifications

• Sterke basiskennis en ervaring op het gebied van informatiebeveiliging.
• Minimaal 2 jaar ervaring in informatiebeveiliging.
• Een afgeronde hbo- of wo-opleiding, bij voorkeur met focus op IT/Cyber Security, Security Management of crisismanagement.
• Certificeringen zoals CISM, ISO27001 Lead Implementer, CRISC of CISSP zijn een pré.

Responsibilities

• Begeleiden van security governance, risicomanagement en compliance bij klanten.
• Advies geven over beleid, processen en maatregelen op basis van relevante wet- en regelgeving en normenkaders.
• Voeren van risicoanalyses, maturity-assessments en gap-analyses en vertalen naar concrete verbetermaatregelen.
• Verzorgen van security awareness en trainingsmogelijkheden bij organisaties.

Skills

Security kennis

Security governance

Risicoanalyse

Stakeholdermanagement

Education

HBO/WO IT/Cyber Security

Job description

Een positieve toekomst voor iedereen, daar werken we bij Sopra Steria aan. Met meer dan 51.000 collega's in 30 landen zijn we Europa's toonaangevende leverancier van digitale oplossingen. Wij weten als geen ander dat het niet alleen technologie is die transformatie aanstuurt. Het zijn mensen die de kern van verandering vormen. Daarom zijn het mensen die centraal staan in alles wat we doen en bieden we een ondersteunende en inclusieve omgeving waar iedereen zowel individueel als in teamverband kan uitblinken.

Functieomschrijving

Wil jij organisaties helpen grip te krijgen op informatiebeveiliging en ervoor zorgen dat security niet alleen op papier klopt, maar ook écht werkt in de praktijk?

Binnen de Strategy, Risk & Compliance (SRC) practice van Sopra Steria werk je samen met ervaren securityprofessionals aan complexe en impactvolle vraagstukken voor toonaangevende organisaties binnen de publieke sector, financiële dienstverlening, industrie & transport én defensie & veiligheid. Je komt terecht in een groeiende practice waar volop ruimte is om jouw expertise verder uit te bouwen, kennis te delen en jezelf te blijven ontwikkelen als securityprofessional.
Wat ga je doen?
Als Information Security Consultant SRC help je organisaties om gestructureerd en aantoonbaar grip te krijgen op informatiebeveiliging, risico’s en compliance. Je adviseert over security governance, informatiebeveiligingsbeleid, risicomanagement en strategische keuzes, rekening houdend met relevante wet- en regelgeving en normenkaders, zoals ISO 27001/27002, NIS2, de Cyberbeveiligingswet (Cbw), BIO2, DORA en de AVG.

Je brengt risico's en verbeterpunten in kaart en vertaalt deze naar concrete maatregelen die in de praktijk werken. Daarbij schakel je met verschillende stakeholders binnen de klantorganisatie en combineer je jouw securitykennis met sterke adviesvaardigheden.

Voorbeelden van opdrachten bij onze klanten

Wet- en regelgeving vertalen naar de praktijk
Je adviseert klanten over onder andere wet- en regelgeving en normenkaders, zoals ISO 27001/27002, NIS2, de Cyberbeveiligingswet (Cbw), BIO2, DORA en de AVG. en vertaalt vereisten naar beleid, processen en concrete maatregelen.

Risico's en volwassenheid inzichtelijk maken
Je voert risicoanalyses, maturity-assessments en gap-analyses uit en vertaalt de resultaten naar concrete verbetermaatregelen en adviezen.

Security governance, compliance en continuïteit versterken
Je adviseert over security governance, compliance en Business Continuity Management (BCM). Je ondersteunt bij audits, begeleidt verbetertrajecten en helpt organisaties bij het vastleggen van processen, rollen en verantwoordelijkheden

Security Awareness vergroten
Je helpt organisaties om security structureel te versterken, bijvoorbeeld door medewerkers bewuster te maken van informatiebeveiliging door middel van awarenessprogramma’s, trainingen en bewustwordingscampagnes

ISO 27001 implementeren
Je helpt organisaties bij het opzetten, verbeteren en implementeren van een Information Security Management System (ISMS)en begeleidt hen richting ISO 27001-certificering.

Wat breng je mee?

Sterke basiskennis en ervaring op het gebied van informatiebeveiliging.

Minimaal 2 jaar ervaringininformatiebeveiliging.

Een afgeronde hbo- of wo-opleiding, bij voorkeur met focusopIT,Cyber Security, Security Management,ofcrisismanagement.

Certificeringen op het gebied van informatiebeveiliging, zoals CISM, ISO27001 LeadImplementer, CRISC of CISSP zijn een pré.

Je bent een sociale, communicatief sterke, representatieve en proactieve Security Consultant met het vermogen om effectief te schakelen tussen belangen van verschillende stakeholder

Je bent nieuwsgierig en leergierig, maar ook in staat om zelfstandig robuuste security policies en procedures te ontwikkelen en implementeren.

Vloeiend Nederlands en goede beheersing van het Engels.

Aanvullende informatie

Bij Sopra Steria zorgen we ervoor dat jij je werk met plezier én in balans kunt doen. Daarombieden we een aantrekkelijk en flexibel pakket aan arbeidsvoorwaarden:

Een vast contract en een salaris tussen de€4000,- en €5.500,-bruto per maand (op basisvan 40 uur per week, dienstverband minimaal 32 uur).

Bij Sopra Steria vinden we gelijke beloning voor gelijkwaardig werk belangrijk. Daarom bepalen we je salaris op basis van objectieve criteria zoals ervaring, kennis, competenties en verantwoordelijkheden. Zo zorgen we voor een eerlijke en transparante beloning die past bij jouw achtergrond en de impact van je rol.

Vakantiegeld van 8%;

Een winstdelingsregeling met een target-uitkering van 8% van het bruto (parttime) jaarsalaris, afhankelijk van bedrijfsresultaten;

Een mobiliteitsregeling met de keuze uit een elektrische leaseauto of een alternatieve vervoersregeling, passend bij jouw situatie;

27 vakantiedagen, met de mogelijkheid om bovenwettelijke vakantiedagen aan- of te verkopen;

Flexibele hybride werkomstandigheden: thuis, op kantoor of bij de klant, afhankelijk van de functie en de mogelijkheden binnen opdrachten;

Een thuiswerkpakket met laptop, telefoon en een maandelijkse internetvergoeding;

Volop mogelijkheden voor professionele en persoonlijke ontwikkeling via trainingen, certificeringen, kennissessies en inspirerende events;

Diverse sociale activiteiten met collega’s, van informele borrels tot sportieve en inhoudelijke evenementen;

Mogelijkheden voor fiscaal vriendelijke aflossing van jouw studieschuld;

Een uitgebreid aanbod aan voordelen via ons cafetariamodel, waaronder een fietsregeling, sportabonnementen, zonnepanelen en collectieve verzekeringen;

Een pensioenregeling met een werkgeversbijdrage en de mogelijkheid om vrijwillig aanvullende pensioenopbouw te realiseren.

Wat ons écht onderscheidt?
Binnen onze Cyber Security Area werken we vanuit verschillende disciplines samen: van Strategy, Risk en Compliance en Identity & Access Management tot Offensive en Defensive Security.
Wat ons werk bijzonder maakt, is de maatschappelijke impact. We werken voor organisaties die een belangrijke rol spelen in het dagelijks functioneren van onze samenleving. Juist daar is digitale veiligheid essentieel: als systemen, informatie of dienstverlening niet beschikbaar of onvoldoende beschermd zijn, kunnen de gevolgen veel verder reiken dan alleen de organisatie zelf.

Dat brengt een grote verantwoordelijkheid met zich mee. Het werk dat wij doen draagt bij aan de digitale weerbaarheid en continuïteit van onze maatschappij. Wat jouw expertise binnen Cyber Security ook is, je werkt aan vraagstukken die ertoe doen.

Onze Area is volop in ontwikkeling. Daardoor krijg je de ruimte om mee te bouwen, verantwoordelijkheid te pakken en jezelf samen met andere securityspecialisten verder te ontwikkelen.

Sopra Steria is een werkgever die gelijke kansen biedt. Alle gekwalificeerde sollicitanten worden in aanmerking genomen voor een job zonder rekening te houden met leeftijd, afkomst, nationaliteit, huidskleur, verlof voor familie- of medische zorg, geslachtsidentiteit of -uitdrukking, genetische informatie, immigratiestatus, burgerlijke staat, medische toestand, nationale herkomst, fysieke of mentale handicap, politieke voorkeur, beschermde veteranen- of militaire status, ras, etniciteit, religie, geslacht (inclusief zwangerschap), seksuele geaardheid of enig ander kenmerk dat wordt beschermd door toepasselijke lokale wetten, voorschriften en verordeningen. We koesteren een werkomgeving die inclusief is en alle verschillen respecteert.