Vacature Information Security Consultant tot - Cyberfraude

Organisatie

Voor een klant van mij ben ik momenteel op zoek naar een Information Security Consultant. Het is geen detachering, maar je doet dit intern voor hen. Ontdek een boeiende carrièremogelijkheid bij een gevestigde organisatie in Ede, die al meer dan 25 jaar actief is als leverancier voor overheden en het bedrijfsleven. Deze organisatie is gespecialiseerd in het leveren van softwareproducten en diensten op het gebied van (digitaal) onderzoek, misdaadanalyse, cybersecurity en cybercrime aan diverse overheden, MKB‑ en enterprise‑klanten.

Met een uitstekende reputatie op het gebied van support, consultancy en training werken ze nauw samen met politie, digitale forensische instellingen en overheidsorganen. In deze platte, informele en flexibele organisatie wordt verwacht dat je het beste uit jezelf en je collega's haalt. De organisatie staat bekend om haar inspirerende en ondersteunende werkomgeving, waarin teamwork, innovatie en continue groei centraal staan.

Er werken hier nu ongeveer 80 medewerkers over verschillende teams.

• Je bent de vertrouwde adviseur voor klanten bij het opstellen en uitvoeren van hun cybersecuritybeleid.
• Je begeleidt organisaties bij het naleven van wet‑ en regelgeving, waaronder NIS2, en helpt hen risico’s te beheersen en hun weerbaarheid te vergroten.
• Je vertaalt abstracte beveiligingsvraagstukken naar praktische stappen, waarbij je werkt met bewezen raamwerken zoals CIS Controls, NIST en ISO
  27001.
• Je geeft interactieve workshops en trainingen, waarbij je teams meeneemt in de wereld van cybersecurity, governance en compliance.
• Je maakt complexe materie begrijpelijk en legt jouw adviezen duidelijk vast in rapportages en beleidsstukken.
• Heb je daarnaast ook ervaring met incident response of crisisbeheersing? Dan kun je, als je dat wilt, actief meedraaien als Incident Manager in samenwerking met technische teams.

• Je hebt aantoonbare ervaring (circa twee jaar of meer) in rollen binnen cybersecurityadvies, governance of risicomanagement.
• Je bent goed thuis in de wet‑ en regelgeving rondom NIS2 en hebt uitgebreide kennis van cybersecuritystandaarden zoals CIS Controls, NIST Cybersecurity Framework en ISO
  27001.
• Je bent vertrouwd met GRC‑oplossingen en weet hoe je security frameworks en best practices toepast in de praktijk.
• In het bezit zijn van relevante certificeringen zoals CISSP, CISM, CRISC of ISO
  27001 Lead Implementer.