Consultant Informatiebeveiliging (Senior)

Voor een groeiende KMO zoeken wij een Consultant Informatiebeveiliging (Senior).

Taken en verantwoordelijkheden: je voert risicoanalyses uit volgens de ISO27005-standaard; stelt richtlijnen, beleidsdocumenten en processen op rond informatieveiligheid; werkt securityprocessen en governance verder uit, analyseert en optimaliseert ze; volgt compliance-gerelateerde aspecten van informatieveiligheid op en rapporteert hierover; ondersteunt security architecten bij vraagstukken rond wettelijke bepalingen en risicoanalyses.

Jouw profiel: aantoonbare ervaring als senior Security Consultant binnen data-, infrastructuur- of applicatieomgevingen; aantoonbare expertise in een specifiek domein van information security, bijvoorbeeld information security managementprocessen, kwetsbaarheidsanalyses, pentesten, applicatiebeveiliging, Privileged Access Management of encryptieoplossingen; ervaring met het opstellen van beleidsdocumenten en processen; ruime ervaring met het analyseren, optimaliseren en documenteren van securityprocessen en governance; vertrouwd met raamwerken voor informatieveiligheidsmaatregelen zoals Secure Controls Framework en ISO27002; kennis van NIS2; ervaring met securitybeheertechnieken en relevante raamwerken zoals de ISO27000-serie, COBIT for Security, NIST, OWASP en CIS Critical Security Controls; kennis van de Factor Analysis for Information Risk-methode (FAIR) en het MITRE ATT&CK-framework is vereist; relevante certificeringen zoals CISM, CISSP of CEH vormen een sterke troef; beheersing van het Nederlands op Europees CEFR-niveau C2.

Aanbod: je maakt deel uit van een groeiende KMO met ruimte voor initiatief en persoonlijke ontwikkeling, een carrièreplan met aandacht en budget voor bijkomende opleidingen/certificaties, een motiverend salaris aangevuld met extralegale voordelen inclusief bedrijfswagen (of alternatieve vergoeding). Freelance is ook mogelijk.