Cybersecurity Consultant – ISO 27001, IT Audit & GRC

Je begeleidt organisaties bij het identificeren van risico's, het versterken van beveiligingsmaatregelen en het voldoen aan relevante normen en regelgeving.

Jouw verantwoordelijkheden

• Uitvoeren van IT-securityaudits, risicoanalyses, maturity assessments en gap analyses.
• Begeleiden van ISO 27001-implementaties en het opzetten of optimaliseren van Information Security Management Systems (ISMS).
• Evalueren van IT-controles, beveiligingsprocessen en interne beheersmaatregelen.
• Adviseren over security governance, IT-riskmanagement en cybersecurity compliance.
• Ondersteunen van klanten bij vraagstukken rond NIS2, GDPR en andere relevante regelgeving.
• Voorbereiden en begeleiden van interne en externe informatiebeveiligingsaudits.
• Opstellen van auditrapporten, security policies en concrete verbeterplannen.
• Presenteren van bevindingen en aanbevelingen aan klanten en stakeholders.
• Zelfstandig begeleiden en opvolgen van projecten.

Profiel

• Je hebt bij voorkeur 5 à 6 jaar relevante ervaring binnen cybersecurity, IT-audit, IT-risk, informatiebeveiliging of GRC.
• Je hebt aantoonbare praktijkervaring met ISO 27001, ISMS-implementaties en/of informatiebeveiligingsaudits.
• Je bent vertrouwd met IT-audits, risicoanalyses en compliance-assessments.
• Je hebt kennis van NIS2, GDPR en bij voorkeur andere frameworks zoals NIST, COBIT of CIS Controls.
• Je beschikt over sterke analytische, communicatieve en adviserende vaardigheden.
• Je kunt zelfstandig opdrachten uitvoeren en klanten professioneel begeleiden.
• Je spreekt Nederlands en/of Frans en beschikt over een goede kennis van het Engels.

Certificeringen zoals ISO 27001 Lead Auditor, Lead Implementer, CISA, CISM of CISSP en ervaring binnen consultancy zijn belangrijke troeven.