IT Security Risk Consultant

RED Global; Noord-Holland; Sur place; EUR 110 000 - 207 000; Temps partiel

Résumé du poste

RED Global zoekt een ervaren Cybersecurity/GRC-consultant voor een freelance opdracht in Noord-Holland. De focus ligt op het vertalen van security gaps naar concrete en duurzame verbeteringen en het daadwerkelijk realiseren van maatregelen.

Er is uitgebreide ervaring met NIS2, CBW en ISO 27001 vereist, plus kennis van IEC 62443 en IT/OT-security als pré. Start in overleg en samenwerking met technische teams en management is essentieel.

Qualifications

• Ervaring met NIS2, CBW en ISO 27001.
• Kennis van IEC 62443 en IT/OT-security is een pré.
• In staat om compliancevereisten om te zetten naar uitvoerbare maatregelen.

Responsabilités

• Beoordelen en prioriteren van security- en compliancegaps.
• Ontwikkelen en begeleiden van een remediation roadmap.
• Ontwerpen en implementeren van cybersecuritycontrols en beleid.

Connaissances

NIS2 kennis

ISO 27001

GRC vaardigheden

Security remediation

ISMS/CSMS framework

Description du poste

Voor een nieuwe freelance opdracht in Noord-Holland ben ik op zoek naar een ervaren Cybersecurity / GRC Consultant met een sterke achtergrond in NIS2, ISO 27001 en security remediation.

De opdrachtgever heeft recent een uitgebreid NIS2 / Cyberbeveiligingswet (CBW) gap assessment afgerond en zoekt nu ondersteuning bij de volgende fase: het vertalen van geïdentificeerde security gaps naar concrete, aantoonbare en duurzame verbeteringen.

Het gaat hierbij niet alleen om het uitvoeren van assessments of het opstellen van adviezen. De nadruk ligt op het daadwerkelijk realiseren van verbetermaatregelen, het ontwikkelen en implementeren van securitycontrols en het versterken van bestaande cybersecurity governance.

• Beoordelen en prioriteren van geïdentificeerde security- en compliancegaps.
• Ontwikkelen en begeleiden van een concrete remediation roadmap.
• Ontwerpen, verbeteren en implementeren van cybersecuritycontrols, beleid en procedures.
• Verder ontwikkelen en optimaliseren van ISMS/CSMS-frameworks.
• Opzetten van control testing en beoordelen van de effectiviteit van bestaande en nieuwe maatregelen.
• Ontwikkelen van Key Risk Indicators (KRI's), monitoring en rapportages.
• Ondersteunen bij risk assessments, audit readiness en compliance documentation.
• Samenwerken met technische teams, security stakeholders en management om verbeteringen structureel te borgen.
• Sterke kennis van NIS2, CBW en ISO 27001.
• Kennis van IEC 62443 en IT/OT-security is een belangrijke pré.
• Ervaring met het vertalen van compliancevereisten naar praktische en uitvoerbare maatregelen.

Start: In overleg

Ben jij een ervaren consultant die organisaties helpt om cybersecurity- en compliancevraagstukken daadwerkelijk op te lossen?