Descripción
Je begeleidt organisaties bij het identificeren van risico's, het versterken van beveiligingsmaatregelen en het voldoen aan relevante normen en regelgeving. Jouw verantwoordelijkheden Uitvoeren van IT-securityaudits, risicoanalyses, maturity assessments en gap analyses. Begeleiden van ISO 27001-implementaties en het opzetten of optimaliseren van Information Security Management Systems (ISMS). Evalueren van IT-controles, beveiligingsprocessen en interne beheersmaatregelen. Adviseren over security governance, IT-riskmanagement en cybersecurity compliance. Ondersteunen van klanten bij vraagstukken rond NIS2, GDPR en andere relevante regelgeving. Voorbereiden en begeleiden van interne en externe informatiebeveiligingsaudits. Opstellen van auditrapporten, security policies en concrete verbeterplannen. Presenteren van bevindingen en aanbevelingen aan klanten en stakeholders. Zelfstandig begeleiden en opvolgen van projecten. Profiel Je hebt bij voorkeur 5 à 6 jaar relevante ervaring binnen cybersecurity, IT-audit, IT-risk, informatiebeveiliging of GRC. Je hebt aantoonbare praktijkervaring met ISO 27001 , ISMS-implementaties en/of informatiebeveiligingsaudits. Je bent vertrouwd met IT-audits, risicoanalyses en compliance-assessments. Je hebt kennis van NIS2, GDPR en bij voorkeur andere frameworks zoals NIST, COBIT of CIS Controls. Je beschikt over sterke analytische, communicatieve en adviserende vaardigheden. Je kunt zelfstandig opdrachten uitvoeren en klanten professioneel begeleiden. Je spreekt Nederlands en/of Frans en beschikt over een goede kennis van het Engels. Certificeringen zoals ISO 27001 Lead Auditor, Lead Implementer, CISA, CISM of CISSP en ervaring binnen consultancy zijn belangrijke troeven.