Security Consultant (Governance, Risk & Compliance)

Sopra Steria; Nieuwegein; Hybrid; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Vast contract

Gelijke beloning voor gelijkwaardig –基

Vakantiegeld 8%

Winstdelingsregeling 8% (bruto jaarsal

Job summary

Sopra Steria zoekt een ervaren professional op het gebied van Governance, Risk & Compliance om organisaties te helpen veilig te opereren en risico’s effectief te beheersen. Je adviseert over securitybeleid en raamwerken, en koppelt dit aan operationele en bestuurlijke behoeften.

Je werkt nauw samen met technische teams en stakeholders, voert analyses uit en helpt mee aan bewustmaking en veranderingsprocessen binnen een complexe, Europese digitale omgeving.

Qualifications

• Minimaal HBO/WO-opleiding, bij voorkeur met IT-, Cyber Security- of Security Management‑focus.
• Certificeringen op informatiebeveiliging (CISM, ISO27001 Lead Implementer, CRISC of CISSP). OSCP is een pré of bereidheid tot behalen.
• Minimaal 3 jaar ervaring in informatiebeveiliging.

Responsibilities

• Adviseer over securitybeleid, raamwerken en strategische keuzes; maak risico’s inzichtelijk en definieer passende maatregelen.
• Voer risicoanalyses, maturity‑assessments en compliance‑checks uit; ondersteun audits en begeleid verbetertrajecten.
• Zorg dat processen en verantwoordelijkheden helder vastligen; speel een sleutelrol in awareness en organisatieverandering.

Skills

Security governance

Risk assessment

Policy development

Stakeholder management

Cybersecurity strategy

Education

CISM

ISO27001 Lead Implementer

CRISC

CISSP

OSCP

Job description

Bedrijfsomschrijving

Bij Sopra Steria zetten we ons elke dag in om te beschermen wat voor onze samenleving het meest waardevol is. We ondersteunen organisaties die hun digitale veiligheid serieus nemen en een cruciale rol spelen in onze maatschappij. Denk daarbij aan ministeries, uitvoeringsorganisaties, vitale infrastructuur, financiële instellingen, zorginstellingen en grote Europese bedrijven.

Bedrijfsomschrijving

Bij Sopra Steria zetten we ons elke dag in om te beschermen wat voor onze samenleving het meest waardevol is. We ondersteunen organisaties die hun digitale veiligheid serieus nemen en een cruciale rol spelen in onze maatschappij. Denk daarbij aan ministeries, uitvoeringsorganisaties, vitale infrastructuur, financiële instellingen, zorginstellingen en grote Europese bedrijven. Als toonaangevende Europese speler bieden wij voor hen hét krachtige Europese alternatief voor Amerikaanse afhankelijkheid. We werken aan oplossingen die niet alleen technologisch sterk zijn, maar ook bijdragen aan een veilig en onafhankelijk digitaal Europa. Met meer dan 51.000 collega’s, actief in heel Europa, behoren we tot de absolute top van de Europese digital solutions leveranciers. Let’s protect what is precious. Sluit jij je aan bij ons cybersecurity‑team?

Vacatureomschrijving

Governance, Risk en Compliance

Binnen onze GRC‑afdeling zorg je ervoor dat organisaties gestructureerd en aantoonbaar veilig kunnen opereren. Je adviseert over securitybeleid, raamwerken en strategische keuzes, en helpt organisaties om risico’s inzichtelijk te maken en passende maatregelen te definiëren. Hiervoor werk je nauw samen met technische teams, management en diverse stakeholders, zodat securitybeslissingen aansluiten op zowel operationele als bestuurlijke behoeften. Je werkzaamheden verschillen per opdracht: zo voer je risicoanalyses, maturity‑assessments en compliance‑checks uit, of ondersteun je audits, begeleid je verbetertrajecten en zorg je dat processen en verantwoordelijkheden helder worden vastgelegd. Ook speel je een belangrijke rol in awareness en organisatieverandering: je helpt medewerkers, management en teams begrijpen waarom beveiligingsmaatregelen nodig zijn en hoe ze bijdragen aan betrouwbare en verantwoorde digitale dienstverlening.

Functie-eisen

Wie ben jij?

We zijn op zoek naar gedreven collega’s die de grenzen willen verleggen op het gebied van cybersecurity en een sleutelrol willen spelen in het beschermen van organisaties tegen digitale dreigingen. Bij Sopra Steria krijg je de kans om te werken aan impactvolle projecten en je vaardigheden te ontwikkelen in een constructieve teamomgeving. Jij wilt tot de besten behoren. Dat is waarom jij altijd naar manieren zoekt om jouw kennis uit te breiden en op de hoogte te blijven van de laatste trends en ontwikkelingen. We zoeken mensen met een proactieve instelling, sterke communicatieve vaardigheden en het vermogen om effectief te schakelen tussen de belangen van verschillende stakeholders. Je bent in staat om zelfstandig robuuste security policies en procedures te ontwikkelen en te implementeren. Je kunt daarbij ook goed omgaan met weerstand: je blijft helder, rustig en overtuigend wanneer je lastige keuzes moet toelichten of veranderingsprocessen begeleidt.

Wat breng je mee?

• Sterke basiskennis en ervaring op het gebied van informatiebeveiliging.
• Een afgeronde hbo- of wo-opleiding, bij voorkeur met focus op IT, Cyber Security, Security Management, of crisismanagement.
• Certificeringen op het gebied van informatiebeveiliging, zoals CISM, ISO27001 Lead Implementer, CRISC of CISSP. Aanvullend een certificering zoals OSCP, of de bereidheid om deze te behalen.
• Minimaal 3 jaar ervaring in informatiebeveiliging.
• Vloeiend Nederlands en goede beheersing van het Engels.

Aanvullende informatie

Dit krijg je van ons

• Een vast contract;
• Bij Sopra Steria vinden we gelijke beloning voor gelijkwaardig werk belangrijk. Daarom bepalen we je salaris op basis van objectieve criteria zoals ervaring, kennis, competenties en verantwoordelijkheden. Zo zorgen we voor een eerlijke en transparante beloning die past bij jouw achtergrond en de impact van je rol.
• Vakantiegeld van 8%;
• Een winstdelingsregeling met een target-uitkering van 8% van het bruto (parttime) jaarsalaris, afhankelijk van bedrijfsresultaten;
• Een mobiliteitsregeling met de keuze uit een elektrische leaseauto of een alternatieve vervoersregeling, passend bij jouw situatie;
• 27 vakantiedagen, met de mogelijkheid om bovenwettelijke vakantiedagen aan- of te verkopen;
• Flexibele hybride werkomstandigheden: thuis, op kantoor of bij de klant, afhankelijk van de functie en de mogelijkheden binnen opdrachten;
• Een thuiswerkpakket met laptop, telefoon en een maandelijkse internetvergoeding;
• Volop mogelijkheden voor professionele en persoonlijke ontwikkeling via trainingen, certificeringen, kennissessies en inspirerende events;
• Diverse sociale activiteiten met collega’s, van informele borrels tot sportieve en inhoudelijke evenementen;
• Mogelijkheden voor fiscaal vriendelijke aflossing van jouw studieschuld;
• Een uitgebreid aanbod aan voordelen via ons cafetariamodel, waaronder een fietsregeling, sportabonnementen, zonnepanelen en collectieve verzekeringen;
• Een pensioenregeling met een werkgeversbijdrage en de mogelijkheid om vrijwillig aanvullende pensioenopbouw te realiseren.

Lijkt deze job iets voor jou? Ben je klaar om samen met ons de wereld vorm te geven? Fantastisch! We kijken nu al uit naar jouw sollicitatie.

Sopra Steria is een werkgever die gelijke kansen biedt. Alle gekwalificeerde sollicitanten worden in aanmerking genomen voor een job zonder rekening te houden met leeftijd, afkomst, nationaliteit, huidskleur, verlof voor familie- of medische zorg, geslachtsidentiteit of -uitdrukking, genetische informatie, immigratiestatus, burgerlijke staat, medische toestand, nationale herkomst, fysieke of mentale handicap, politieke voorkeur, beschermde veteranen- of militaire status, ras, etniciteit, religie, geslacht (inclusief zwangerschap), seksuele geaardheid of enig ander kenmerk dat wordt beschermd door toepasselijke lokale wetten, voorschriften en verordeningen. We koesteren een werkomgeving die inclusief is en alle verschillen respecteert.