Security Consultant ISO

About the Position

Voor een groeiende organisatie binnen de cyber security sector zijn wij op zoek naar een Information Security Officer / Security Consultant. In deze rol werk je voor verschillende organisaties en help je hen hun informatiebeveiliging structureel te verbeteren en te professionaliseren.

Je ondersteunt bedrijven bij het opzetten, verbeteren en implementeren van securitybeleid en helpt hen bij het behalen en behouden van relevante certificeringen en compliance-eisen. Daarbij werk je nauw samen met interne teams en stakeholders bij klanten.

Deze functie is ideaal voor iemand die graag verschillende organisaties adviseert, inhoudelijk wil groeien binnen informatiebeveiliging en energie krijgt van het vertalen van security frameworks naar praktische oplossingen.

Over de rol

Als Information Security Officer ondersteun je organisaties bij uiteenlopende vraagstukken op het gebied van informatiebeveiliging en compliance. Je helpt bij het voorbereiden van audits, het opstellen van securitybeleid en het implementeren van maatregelen die organisaties daadwerkelijk veiliger maken.

Je werkt onder andere met frameworks en standaarden zoals ISO-normen, NIST en andere internationale securityrichtlijnen. Daarnaast begeleid je klanten bij het verbeteren van processen rondom governance, risk en compliance.

Je zorgt ervoor dat beleid niet alleen op papier goed staat, maar ook daadwerkelijk werkbaar en toepasbaar is binnen de organisatie.

Verantwoordelijkheden

• Voorbereiden en begeleiden van security audits en compliance trajecten
• Ondersteunen bij implementatie van security frameworks en ISO-standaarden
• Opstellen, verbeteren en implementeren van informatiebeveiligingsbeleid
• Adviseren over passende beveiligingsmaatregelen en risicobeheersing
• Documenteren van processen en ondersteunen bij governance en compliance
• Fungeren als sparringpartner voor klanten bij securityvraagstukken

Gevraagde ervaring en kwalificaties

• Een afgeronde HBO- of WO-opleiding, bijvoorbeeld in ICT, Security, Risk of Veiligheidskunde
• Minimaal 3 jaar ervaring binnen informatiebeveiliging, compliance of GRC
• Kennis van ISO-standaarden (bijvoorbeeld ISO 27001 / 27002)
• Ervaring met auditvoorbereiding of compliance trajecten is een pré
• Ervaring met het schrijven van policies, procedures en documentatie
• Goede communicatieve vaardigheden richting zowel technische als niet-technische stakeholders
• Professionele beheersing van Nederlands en Engels

Persoonlijke eigenschappen

• Proactief en zelfstandig
• Gestructureerd en analytisch
• In staat om prioriteiten te stellen
• Klantgericht en communicatief sterk

We Offer

• Een rol waarin je voor diverse organisaties werkt en brede ervaring opdoet
• Veel ruimte voor persoonlijke ontwikkeling en certificeringen
• Samenwerken met ervaren securityprofessionals
• Hybride werken (thuis, op kantoor en bij klanten)
• Marktconform salaris en aantrekkelijke secundaire arbeidsvoorwaarden
• Informele en professionele werkomgeving met korte lijnen

About the Company

We are a growing organization in the cybersecurity sector, dedicated to helping various companies improve their information security structurally and professionally.