(Senior) Consultant Information Security

Assets Only; Amsterdam; On-site; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Leaseauto

Mobiliteitsbudget

Leasefiets

Laptopvergoeding

Telefoonvergoeding

Vakantiedagen 25

Opleidingsbudget

Counselor ontwikkeling

Kennissessies

Job summary

Assets Only zoekt een (Senior) Consultant Information Security die maatregelen in de praktijk laat werken en wet- en regelgeving omzet naar concrete processen en controls die audits aantoonbaar maken. Je bent sparringpartner voor de klant en werkt met managers aan implementatie, adoptie en borging.

Je voert gapanalyses en risk assessments uit, implementeert en verbetert IT-controleraamwerken en helpt bij beleid en procedures.

Qualifications

• 2+ jaar ervaring in informatiebeveiliging of IT-risk/compliance of algemeen risicomanagement.
• Kennis van wet- en regelgeving en kwaliteitsstandaarden, zoals ISO 27001, DORA/NIS2, BIO 2.0 (pre).
• Kennis van assurancestandaarden, zoals ISAE 3402 en IT-audit (pre).
• Je volgt een certificering, zoals ISO 27001 LA/LI, CISA, CRISC, CISSP (of bereid te behalen).

Responsibilities

• Uitvoeren van gapanalyses en risk assessments en vertalen naar haalbare roadmaps.
• Implementeren, opzetten en verbeteren van IT-controleraamwerk
• Meebouwen aan beleid, procedures en deze implementeren.
• Organisaties audit-ready maken voor ISO 27001, ISAE 3402 en IT-audits binnen de jaarrekeningcontrole.
• Wet- en regelgeving en kaders interpreteren en vertalen naar praktische oplossingen en helpen implementeren.
• Kennisdeling: workshops geven, documentatie opleveren, collega’s en klantteams helpen met inhoudelijke vraagstukken.
• Bijdragen aan propositie-ontwikkeling binnen de Business Line Risk & Regulatory Solutions.

Skills

Informatiebeveiliging

Risicoanalyse

Stakeholder management

Job description

Als (Senior) Consultant Information Security zorg je dat maatregelen werken in de praktijk. Je vertaalt relevante wet- en regelgeving en standaarden (o.a. DORA, NIS2, ISO 27001, BIO 2.0) naar concrete processen en controls die aantoonbaar zijn voor audits en toezichthouders. Je bent een sparringpartner voor de klant en werkt samen met managers aan implementatie, adoptie en borging. Je werkt samen met verschillende stakeholders: van directie tot operatie, over de Three Lines of Defense heen en met externe partijen. Onze klanten zitten vooral in de financiële sector en de publieke sector.

Wat ga je doen?

• Uitvoeren van gapanalyses en risk assessments en vertalen naar haalbare roadmaps.
• Implementeren, opzetten en verbeteren van IT-controleraamwerk
• Meebouwen aan beleid, procedures en deze implementeren.
• Organisaties audit-ready maken voor bijvoorbeeld ISO 27001, ISAE 3402 en IT-audits binnen de jaarrekeningcontrole.
• Wet- en regelgeving en kaders interpreteren en vertalen naar praktische oplossingen en helpen implementeren.
• Kennisdeling: workshops geven, documentatie opleveren, collega’s en klantteams helpen met inhoudelijke vraagstukken.
• Bijdragen aan propositie-ontwikkeling binnen de Business Line Risk & Regulatory Solutions.

Wat breng je mee?

• 2+ jaar ervaring in informatiebeveiliging of IT-risk/compliance of algemeen risicomanagement.
• Kennis van wet- en regelgeving en kwaliteitsstandaarden, zoals ISO 27001, DORA/NIS2, BIO 2.0 (pre).
• Kennis van assurancestandaarden, zoals ISAE 3402 en IT-audit (pre).
• Je volgt een certificering, zoals ISO 27001 LA/LI, CISA, CRISC, CISSP (of bereid te behalen).

Wat bieden wij?

• Leaseauto of mobiliteitsbudget én leasefiets.
• Laptop en mobiele telefoonvergoeding.
• 25 vakantiedagen, opleidingsbudget en tijd voor certificeringen.
• Counselor voor jouw ontwikkeling; duidelijke groeipaden.
• Team met ervaren consultants; kennissessies, events en hechte cultuur.
• Marktconform salaris met bonuscomponent.

Waarom werken bij Assets Only?

Assets Only groeit met professionals die zichtbare waarde in de praktijk toevoegen, niet alleen op papier. We combineren advies en implementatie, met experts die “voeten in de klei” hebben. Met korte lijnen en veel eigen initiatief werken we cross-functioneel aan oplossingen waar klanten echt mee verder kunnen. We toetsen en verantwoorden richting MT, auditors en toezichthouders. Bij ons krijg je de ruimte om te ondernemen: zie kansen, ontwikkel proposities en breng ze met het team naar de markt.

Sollicitatieproces

Eerste kennismaking (60 min).
Tweede kennismaking (60 min).
Aanbieding (binnen 3 dagen).

Interesse?

Neem contact op metDavidMartoredjo, Director, [e-mail] 06 498 816 56. Overweeg je of deze rol voor jou een fit is? Laten we kijken wat we voor elkaar kunnen betekenen. 5+ jaar ervaring in informatiebeveiliging? We hebben ook plek voor (Senior) Managers.