The posting
Je begeleidt organisaties bij het identificeren van risico's, het versterken van beveiligingsmaatregelen en het voldoen aan relevante normen en regelgeving.
Jouw verantwoordelijkheden
- Uitvoeren van IT-securityaudits, risicoanalyses, maturity assessments en gap analyses.
- Begeleiden van ISO 27001-implementaties en het opzetten of optimaliseren van Information Security Management Systems (ISMS).
- Evalueren van IT-controles, beveiligingsprocessen en interne beheersmaatregelen.
- Adviseren over security governance, IT-riskmanagement en cybersecurity compliance.
- Ondersteunen van klanten bij vraagstukken rond NIS2, GDPR en andere relevante regelgeving.
- Voorbereiden en begeleiden van interne en externe informatiebeveiligingsaudits.
- Opstellen van auditrapporten, security policies en concrete verbeterplannen.
- Presenteren van bevindingen en aanbevelingen aan klanten en stakeholders.
- Zelfstandig begeleiden en opvolgen van projecten.
Profiel
- Je hebt bij voorkeur 5 à 6 jaar relevante ervaring binnen cybersecurity, IT-audit, IT-risk, informatiebeveiliging of GRC.
- Je hebt aantoonbare praktijkervaring met ISO 27001, ISMS-implementaties en/of informatiebeveiligingsaudits.
- Je bent vertrouwd met IT-audits, risicoanalyses en compliance-assessments.
- Je hebt kennis van NIS2, GDPR en bij voorkeur andere frameworks zoals NIST, COBIT of CIS Controls.
- Je beschikt over sterke analytische, communicatieve en adviserende vaardigheden.
- Je kunt zelfstandig opdrachten uitvoeren en klanten professioneel begeleiden.
- Je spreekt Nederlands en/of Frans en beschikt over een goede kennis van het Engels.
Certificeringen zoals ISO 27001 Lead Auditor, Lead Implementer, CISA, CISM of CISSP en ervaring binnen consultancy zijn belangrijke troeven.



