Security Consultant (Governance, Risk & Compliance)

Sopra Steria; Nieuwegein; On-site; EUR 70,000 - 90,000; Full time

Benefits offered by this job

Vast contract

Vakantiegeld 8%

Winstdeling 8%

Mobiliteitsregeling

27 vakantiedagen

Hybride werkomstandigheden

Thuiswerkpakket

Opleidingsmogelijkheden

Pensioenregeling

Job summary

Sopra Steria zoekt een gedreven professional op het gebied van governance, risk en compliance om organisaties te helpen veilig te opereren. Je adviseert over securitybeleid, raamwerken en strategische keuzes en definieert maatregelen met key stakeholders.

Je werkzaamheden variëren per opdracht; je voert risicoanalyses en compliance-checks uit en ondersteunt audits, met aandacht voor awareness en verandermanagement binnen teams en management.

Qualifications

• Sterke basiskennis en ervaring op het gebied van informatiebeveiliging.
• Een afgeronde HBO- of WO-opleiding, bij voorkeur met focus op IT/Cyber Security, Security Management of crisismanagement.
• Certificeringen zoals CISM, ISO27001 Lead Implementer, CRISC of CISSP; OSCP of bereidheid om deze te behalen.
• Minimaal 3 jaar ervaring in informatiebeveiliging.
• Vloeiend Nederlands en goede beheersing van het Engels.

Responsibilities

• Risicoanalyses, maturity‑assessments en compliance‑checks uitvoeren.
• Audits ondersteunen, verbetertrajecten begeleiden en zorgen dat processen en verantwoordelijkheden helder worden vastgelegd.
• Awareness en organisatieverandering stimuleren; medewerkers, management en teams informeren over benodigde beveiligingsmaatregelen.

Skills

Informatiebeveiliging

Communicatieve vaardigheden

Stakeholdermanagement

Securitybeleid

Education

HBO/WO IT/Cyber Security

Job description

• Voltijds

Beschrijving van het bedrijf

Bij SopraSteriazetten we ons elke dag in om te beschermen wat voor onze samenleving het meest waardevol is.We ondersteunenorganisaties die hun digitale veiligheid serieus nemenen een cruciale rol spelen in onze maatschappij.Denk daarbij aan ministeries, uitvoeringsorganisaties, vitale infrastructuur, financiële instellingen, zorginstellingen en grote Europese bedrijven.

Als toonaangevende Europese speler bieden wij voor hen hét krachtige Europese alternatief voor Amerikaanse afhankelijkheid. We werken aan oplossingen die niet alleen technologisch sterk zijn, maar ook bijdragen aan een veilig en onafhankelijk digitaal Europa.Met meer dan 51.000 collega’s, actief in heel Europa, behoren we tot de absolute top van de Europese digitalsolutionsleveranciers.

Sluit jij je aan bij ons cybersecurity‑team?

Functieomschrijving

Governance, Risk en Compliance
Binnen onze GRC‑afdelingzorg je ervoor dat organisaties gestructureerd en aantoonbaar veilig kunnen opereren. Je adviseert over securitybeleid, raamwerken en strategische keuzes, en helpt organisaties om risico’s inzichtelijk te maken en passende maatregelen te definiëren. Hiervoor werk je nauw samen met technische teams, management en diverse stakeholders, zodat securitybeslissingen aansluiten op zowel operationele als bestuurlijke behoeften.

Je werkzaamheden verschillen per opdracht: zo voer je risicoanalyses,maturity‑assessments en compliance‑checks uit, of ondersteun je audits, begeleid je verbetertrajecten en zorg je dat processen en verantwoordelijkheden helder worden vastgelegd.Ook speel je een belangrijke rol in awareness en organisatieverandering: je helpt medewerkers, management en teams begrijpenwaarombeveiligingsmaatregelen nodig zijn en hoe ze bijdragen aan betrouwbare en verantwoorde digitale dienstverlening.

Wie ben jij?
We zijn op zoek naar gedreven collega’s die de grenzen willen verleggen op het gebied van cybersecurity en een sleutelrol willen spelen in het beschermen van organisaties tegen digitale dreigingen.Bij SopraSteriakrijg je de kans om te werken aan impactvolle projecten en je vaardigheden te ontwikkelen in een constructieve teamomgeving. Jij wilt tot de besten behoren. Dat is waarom jij altijd naar manieren zoekt om jouw kennis uit te breiden en op de hoogte te blijven van de laatste trends en ontwikkelingen.

We zoeken mensen met een proactieve instelling, sterke communicatieve vaardigheden en het vermogen om effectief te schakelen tussen de belangen van verschillende stakeholders. Je bent in staat om zelfstandig robuuste securitypoliciesen procedures te ontwikkelen en te implementeren.Je kunt daarbij ook goed omgaan met weerstand: je blijft helder, rustig en overtuigend wanneer je lastige keuzes moet toelichten of veranderingsprocessen begeleidt.

Wat breng je mee?

Sterke basiskennis en ervaring op het gebied van informatiebeveiliging.

Een afgeronde hbo- of wo-opleiding, bij voorkeur met focusopIT,Cyber Security, Security Management,ofcrisismanagement.

Certificeringen op het gebied van informatiebeveiliging, zoals CISM, ISO27001 LeadImplementer, CRISC of CISSP. Aanvullend een certificering zoals OSCP, of de bereidheid om deze te behalen.

Minimaal 3 jaar ervaringininformatiebeveiliging.

Vloeiend Nederlands en goede beheersing van het Engels.

Herken je jezelf in (de meeste van) deze punten? Dan kijken we alvast uit naar jouw sollicitatie.

Aanvullende informatie

Dit krijg je van ons
Bij SopraSteriazorgen we ervoor dat jij je werk met plezier én in balans kunt doen. Daarom bieden we een aantrekkelijk en flexibel pakket aan arbeidsvoorwaarden:

Een vast contract;

• Bij Sopra Steria vinden we gelijke beloning voor gelijkwaardig werk belangrijk. Daarom bepalen we je salaris op basis van objectieve criteria zoals ervaring, kennis, competenties en verantwoordelijkheden. Zo zorgen we voor een eerlijke en transparante beloning die past bij jouw achtergrond en de impact van je rol.
• Vakantiegeld van 8%;
• Een winstdelingsregeling met een target-uitkering van 8% van het bruto (parttime) jaarsalaris, afhankelijk van bedrijfsresultaten;
• Een mobiliteitsregeling met de keuze uit een elektrische leaseauto of een alternatieve vervoersregeling, passend bij jouw situatie;
• 27 vakantiedagen, met de mogelijkheid om bovenwettelijke vakantiedagen aan- of te verkopen;
• Flexibele hybride werkomstandigheden: thuis, op kantoor of bij de klant, afhankelijk van de functie en de mogelijkheden binnen opdrachten;
• Een thuiswerkpakket met laptop, telefoon en een maandelijkse internetvergoeding;
• Volop mogelijkheden voor professionele en persoonlijke ontwikkeling via trainingen, certificeringen, kennissessies en inspirerende events;
• Diverse sociale activiteiten met collega’s, van informele borrels tot sportieve en inhoudelijke evenementen;
• Mogelijkheden voor fiscaal vriendelijke aflossing van jouw studieschuld;
• Een uitgebreid aanbod aan voordelen via ons cafetariamodel, waaronder een fietsregeling, sportabonnementen, zonnepanelen en collectieve verzekeringen;
• Een pensioenregeling met een werkgeversbijdrage en de mogelijkheid om vrijwillig aanvullende pensioenopbouw te realiseren.

Sopra Steria is een werkgever die gelijke kansen biedt. Alle gekwalificeerde sollicitanten worden in aanmerking genomen voor een job zonder rekening te houden met leeftijd, afkomst, nationaliteit, huidskleur, verlof voor familie- of medische zorg, geslachtsidentiteit of -uitdrukking, genetische informatie, immigratiestatus, burgerlijke staat, medische toestand, nationale herkomst, fysieke of mentale handicap, politieke voorkeur, beschermde veteranen- of militaire status, ras, etniciteit, religie, geslacht (inclusief zwangerschap), seksuele geaardheid of enig ander kenmerk dat wordt beschermd door toepasselijke lokale wetten, voorschriften en verordeningen. We koesteren een werkomgeving die inclusief is en alle verschillen respecteert.