IT Governance, Risk & Compliance (GRC) Consultant

ITsPeople BV; Zaltbommel; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Hybride werken

Ontwikkelmogelijkheden

Senior RE-auditor als collega

Job summary

ITsPeople biedt een IT Risk & Compliance Consultant-positie aan in een hybride werkomgeving. Je helpt organisaties grip te krijgen op IT-risico's, informatiebeveiliging en compliance binnen de overheid, zorg en publieke sector.

Je vertaalt wet- en regelgeving naar praktische maatregelen en werkt samen met ervaren consultants en een senior RE-auditor met meer dan 25 jaar ervaring. Ruimte voor eigen verantwoordelijkheid en professionele certificeringen wordt geboden.

Qualifications

• Minimaal 5 jaar relevante werkervaring binnen IT Risk, GRC of IT-audit.
• Ervaring in consultancy en/of complexe organisaties, bij voorkeur overheid/healthcare.
• Kennis van ISO 27001, BIO, NIS2, AVG, NEN 7510 of ISO 31000.

Responsibilities

• Uitvoeren van IT-risicoanalyses, compliance-assessments en gap-analyses bij complexe organisaties.
• Adviseren over informatiebeveiliging, IT-governance, risicomanagement en privacy.
• Vertalen van wet- en regelgeving naar praktische maatregelen en verbeterplannen.
• Ontwikkelen en verbeteren van beleid, processen en risicoregisters.
• Voorbereiden en begeleiden van IT-audits en compliance-trajecten.
• Adviseren van management en stakeholders over risico's en compliance-vraagstukken.
• Samenwerken met projectmanagers, IT-specialisten en andere consultants.

Skills

IT-risico

GRC

informatiebeveiliging

stakeholder management

analytische vaardigheden

communicatieve vaardigheden

ISO 27001

BIO

NIS2

NEN 7510

Education

Universitaire achtergrond IT

Job description

IT Risk & Compliance Consultant

Locatie: Hybride (thuis, bij de klant, op kantoor)

Over ITsPeople

ITsPeople is een management- en digitaal transformatiebureau dat organisaties helpt bij complexe IT- en verandertrajecten. Wij werken voornamelijk voor organisaties binnen de overheid, (semi-)publieke sector en gezondheidszorg, waar informatiebeveiliging, risicomanagement, governance en stakeholdermanagement een belangrijke rol spelen. Onze consultants combineren inhoudelijke expertise met een pragmatische aanpak en oog voor de organisatie.

Jouw rol

Als IT Risk & Compliance Consultant bij ITsPeople help je organisaties grip te krijgen op IT-risico's, informatiebeveiliging en compliance. Je werkt aan complexe vraagstukken binnen organisaties waar wet- en regelgeving, digitale transformatie en uiteenlopende belangen samenkomen.

Je adviseert klanten over het inrichten en verbeteren van Governance, Risk & Compliance (GRC), vertaalt wet- en regelgeving naar praktische oplossingen en helpt organisaties hun digitale weerbaarheid te versterken.

Je werkt samen met ervaren consultants en een senior RE-auditor met meer dan 25 jaar ervaring. Daarbij krijg je de ruimte om zelfstandig verantwoordelijkheid te nemen, klanten te adviseren en je verder te ontwikkelen binnen het GRC-domein.

Wat je gaat doen

• Uitvoeren van IT-risicoanalyses, compliance-assessments en gap-analyses bij complexe organisaties.
• Adviseren over informatiebeveiliging, IT-governance, risicomanagement en privacy.
• Vertalen van wet- en regelgeving en frameworks, zoals ISO 27001, BIO, NIS2, AVG en NEN 7510, naar praktische maatregelen en verbeterplannen.
• Ontwikkelen en verbeteren van beleid, processen, interne beheersmaatregelen en risicoregisters.
• Voorbereiden en begeleiden van IT-audits en compliance-trajecten.
• Adviseren van management en stakeholders over risico's, verbetermaatregelen en compliance-vraagstukken.
• Samenwerken met projectmanagers, IT-specialisten en andere consultants binnen digitale transformatie- en verbetertrajecten.

Wat breng je mee?

• Minimaal 5 jaar relevante werkervaring binnen IT Risk, GRC, informatiebeveiliging, IT-compliance of IT-audit.
• Ervaring binnen een consultancyomgeving en/of complexe organisaties, bij voorkeur binnen de overheid, gezondheidszorg of (semi-)publieke sector.
• Kennis van relevante wet- en regelgeving en frameworks, zoals ISO 27001, BIO, NIS2, AVG, NEN 7510 of ISO 31000.
• Ervaring met het adviseren van verschillende stakeholders, van IT-specialisten tot management en bestuur.
• Sterke analytische en communicatieve vaardigheden en het vermogen om complexe vraagstukken te vertalen naar concrete oplossingen.
• Een zelfstandige, proactieve en resultaatgerichte werkhouding.
• Certificeringen zoals CISA, CISM of ISO 27001 Lead Implementer/Auditor zijn een pré.
• Uitstekende beheersing van de Nederlandse en Engelse taal.

Wat bieden wij?

• Uitdagende opdrachten binnen de overheid, gezondheidszorg en (semi-)publieke sector.
• De mogelijkheid om te werken aan complexe IT- en compliancevraagstukken met maatschappelijke impact.
• Samenwerking met ervaren GRC-specialisten en consultants, waaronder een senior RE-auditor.
• Veel ruimte voor eigen verantwoordelijkheid, professionele ontwikkeling en relevante certificeringen.
• Een betrokken en professioneel team met korte lijnen en ruimte voor eigen initiatief.
• Hybride werken: vanuit huis, bij de klant en op kantoor.
• Een aantrekkelijk arbeidsvoorwaardenpakket passend bij jouw ervaring en expertise.

Interesse?

Wil jij organisaties helpen hun IT-risico's te beheersen en hun digitale weerbaarheid te versterken? En werk je graag aan uitdagende opdrachten binnen de overheid en gezondheidszorg?

Dan maken we graag kennis met je!