Security Consultant

Your GRC | Mijn IBP; Woerden; Hybrid; EUR 55,000 - 85,000; Part time

Benefits offered by this job

Hybride werken

Ontwikkelplan

Opleidingsbudget

Coaching

Kennisdeling

Job summary

Mijn IBP zoekt een Cybersecurity Consultant die organisaties helpt informatiebeveiliging op orde te krijgen en te houden. Je bent aanspreekpunt voor je eigen klantenportfolio en adviseert over beleid en maatregelen, begeleidt certificeringstrajecten en zorgt dat het ISMS echt leeft bij de klant.

Daarnaast signaleer je relevante wet- en regelgeving zoals AVG en NIS2 en vertaal die naar concrete maatregelen. Je werkt in een hybride setting met klanten uit zorg, onderwijs, overheid en bedrijfsleven

Qualifications

• Minimaal HBO-opleiding in IT, cybersecurity of informatica.
• Minimaal 3 jaar relevante werkervaring in informatiebeveiliging.
• Kennis van ISO 27001, IBP Normenkader en NEN 7510.
• Kennis van AVG/GDPR en NIS2.

Responsibilities

• Adviseer klanten over informatiebeveiligingsstrategie, beleid en maatregelen.
• Ontwikkel, implementeer en onderhoudt informatiebeveiligingsbeleid, procedures en richtlijnen.
• Begeleid certificeringstrajecten zoals ISO 27001 en NEN 7510, en trajecten rond het Normenkader IBP FO.
• Identificeer, analyseer en mitigeer informatiebeveiligingsrisico's.
• Werk als primaire aanspreekpunt voor klanten uit jouw portfolio.
• Signaleer relevante wet- en regelgeving en vertaal deze naar klantgerichte maatregelen.
• Deel kennis met collega-consultants en draag bij aan ISMS-verbetervoorstel.
• Draag bij aan werking en verbetering van het ISMS van Mijn IBP zelf.
• Rapporteer voortgang, risico's en resultaten aan de Information Security Officer en directie.

Skills

Informatiebeveiliging

ISO 27001

NEN 7510

AVG GDPR

Risicomanagement

Adviesvaardigheden

Klantgerichtheid

ISMS-implementatie

Education

HBO-opleiding IT/cybersecurity

Job description

Bij Mijn IBP helpen we organisaties grip te krijgen op informatiebeveiliging en privacy, met ons eigen platform Mijn IBP én met consultants die er echt naast gaan staan. Geen dikke rapporten die in een la verdwijnen, maar praktische stappen die klanten zelf kunnen zetten. Ons kantoor staat in Woerden, ons werkgebied is heel Nederland.

Wat je gaat doen

Als Cybersecurity Consultant help je organisaties hun informatiebeveiliging op orde te krijgen én te houden, op het gebied van mens, proces en techniek. Je bent het vaste aanspreekpunt voor je eigen klantenportfolio: je adviseert over beleid en maatregelen, begeleidt certificeringstrajecten en zorgt dat een ISMS niet alleen op papier bestaat maar ook echt gaat leven. Daarnaast houd je het ISMS van Mijn IBP zelf scherp.

• Je adviseert klanten over hun informatiebeveiligingsstrategie, beleid en maatregelen.
• Je ontwikkelt, implementeert en onderhoudt informatiebeveiligingsbeleid, procedures en richtlijnen.
• Je begeleidt certificeringstrajecten zoals ISO 27001 en NEN 7510, en trajecten rond het Normenkader IBP FO.
• Je identificeert, analyseert en mitigeert informatiebeveiligingsrisico's.
• Je bent primair aanspreekpunt voor de klanten in je eigen portfolio.
• Je signaleert relevante wet- en regelgeving, zoals AVG en NIS2, en vertaalt die naar maatregelen die passen bij de klant.
• Je deelt je kennis met collega-consultants en helpt onze dienstverlening verbeteren.
• Je draagt bij aan de werking en verbetering van het ISMS van Mijn IBP zelf.
• Je rapporteert over voortgang, risico's en resultaten aan de Information Security Officer en de directie.

Wat je meebrengt

• Minimaal een afgeronde HBO-opleiding, bij voorkeur in IT, cybersecurity of bedrijfskundige informatica.
• Minimaal 3 jaar relevante werkervaring in een vergelijkbare rol binnen de informatiebeveiliging.
• Kennis van normenkaders zoals ISO 27001, Normenkader IBP en NEN 7510.
• Kennis van informatiebeveiliging en risicomanagement, en van wetgeving zoals AVG/GDPR en NIS2.
• Analytisch en probleemoplossend vermogen: je ziet waar het echte risico zit.
• Ervaring met het documenteren en structureren van beleid en processen.
• Sterke advies- en communicatievaardigheden, ook richting mensen zonder IT-achtergrond.
• Een proactieve, klantgerichte houding en het vermogen zelfstandig te werken binnen afgesproken kaders.

Een plus, geen must: ervaring met ISMS-implementaties en certificeringstrajecten, of een certificering als CISM, CISSP, CCSP of CISA. Heb je die nog niet? Dan helpen we je die graag te halen.

Wat wij bieden

• Een marktconform salaris, afhankelijk van kennis en ervaring.
• Part-time of fulltime werkweek, in overleg, met ruimte om hybride te werken.
• Een persoonlijk ontwikkelplan, een opleidingsbudget en tijd voor certificering.
• Coaching, intervisie en kennisdeling met collega-consultants die dagelijks in dezelfde materie zitten.
• Afwisseling in je werk: klanten in zorg, onderwijs, overheid en het bedrijfsleven, en geen twee ISMS'en die hetzelfde zijn.
• Een klein, betrokken team waarin je invloed hebt op hoe we werken én op wat we bouwen.