The posting
Bedrijfsomschrijving
Bij KPMG als consultant Cyber Strategy & Risk werk je aan diverse projecten voor verschillende klanten. Je maakt deel uit van een internationaal, multidisciplinair en gemotiveerd team met een informele, professionele sfeer. Door deze uitdagende omgeving krijg je de kans continu te leren en jezelf to ontwikkelen tot expert binnen het vakgebied.
Wat ga je doen?
Als Senior Consultant Cyber Strategy & Risk Public Sector adviseer je ministeries, uitvoeringsorganisaties, toezichthouders en organisaties binnen het veiligheidsdomein over complexe cybersecurity- en digitale-weerbaarheidsvraagstukken.
Je helpt klanten om cyberdreigingen en kwetsbaarheden te begrijpen, cyberrisico’s beheersbaar te maken en hun digitale weerbaarheid structureel te versterken. Daarbij werk je op het snijvlak van bestuur, organisatie, processen en technologie. Je vertaalt technische en organisatorische risico’s naar concrete handelingsperspectieven voor bestuurders, securityprofessionals, IT-management en proceseigenaren.
Je werkt bijvoorbeeld aan het ontwikkelen van een cybersecuritystrategie, het uitvoeren van een cybersecurity maturity assessment, het herontwerpen van security governance of het opzetten van een programma voor digitale weerbaarheid. Ook kun je klanten ondersteunen bij de implementatie van de BIO, NIS2/Cyberbeveiligingswet en ISO 27001, of bij het versterken van crisismanagement, incident response en operationele resilience.
Als senior consultant neem je zelfstandig verantwoordelijkheid voor een werkstroom of deelproject. Je onderhoudt het dagelijkse klantcontact, organiseert interviews en werksessies, analyseert risico’s en beheersmaatregelen en vertaalt jouw bevindingen naar heldere adviezen, roadmaps en bestuurlijke rapportages. Daarnaast begeleid en review je het werk van junior collega’s.
Concreet houd je je onder andere bezig met:
- Ontwikkelen en implementeren van cybersecuritystrategieën, security operating models en meerjarige cyberprogramma’s;
- Uitvoeren van cyber risk assessments, maturity assessments en gap-analyses;
- Beoordelen en verbeteren van cybersecurity governance, rollen, verantwoordelijkheden en besluitvorming;
- Adviseren over de toepassing en implementatie van de BIO, NIS2/Cyberbeveiligingswet, NIST CSF, ISO 27001/27002, CIS Controls en AVG;
- Vertalen van dreigingen, kwetsbaarheden en technische bevindingen naar bestuurlijke en organisatorische risico’s;
- Ontwikkelen van verbeterplannen en roadmaps voor digitale weerbaarheid;
- Adviseren over cyber crisismanagement, incident response, business continuity en operationele resilience;
- Ondersteunen bij het ontwerpen en uitvoeren van cybercrisisoefeningen, tabletop exercises en scenarioanalyses;
- Faciliteren van interviews, werksessies en besluitvorming met onder meer CISO’s, CIO’s, security officers, IT-management, bestuurders en proceseigenaren;
- Uitvoeren van kwaliteitsreviews op analyses, rapportages en klantdeliverables;
- Begeleiden en inhoudelijk coachen van consultants en junior consultants;
- Bijdragen aan offertes, marktontwikkeling en de verdere ontwikkeling van onze cyberproposities voor de publieke sector.
Vacatureomschrijving
Een werkweek als Senior Consultant Cyber Strategy & Risk
Afwisseling en inhoudelijke verdieping kenmerken jouw werkweek. Op maandag start je samen met collega’s een cybersecurity maturity assessment bij een uitvoeringsorganisatie. Je scherpt de aanpak aan, bepaalt welke stakeholders worden geïnterviewd en verdeelt de werkzaamheden binnen het projectteam.
Dinsdag begeleid je een werksessie met de CISO, CIO en een aantal proceseigenaren van een ministerie. Centraal staat de vraag hoe de organisatie de BIO en de Cyberbeveiligingswet kan vertalen naar governance, eigenaarschap en een uitvoerbare verbeterroadmap. Na afloop bespreek je met een junior collega hoe de bevindingen worden verwerkt en review je de eerste analyse.
Op woensdag analyseer je samen met technische specialisten de uitkomsten van een cyber risk assessment. Je vertaalt technische kwetsbaarheden en afhankelijkheden naar concrete risico’s voor kritieke processen en maakt hiervan een korte bestuurlijke rapportage.
Donderdag werk je bij een organisatie binnen het veiligheidsdomein. Je bespreekt de voortgang van een programma voor digitale weerbaarheid en helpt de klant bij het inrichten van crisismanagement- en incidentresponsprocessen. Tussendoor stem je met collega’s uit andere cyberdisciplines af over vraagstukken rond cloud security, identity & access management of security monitoring.
Vrijdag werk je vanuit kantoor met het Cyber Strategy & Risk-team. Je bespreekt lopende opdrachten, coacht junior collega’s en werkt mee aan een voorstel voor een nieuwe klant. Ook verdiep je je in actuele ontwikkelingen in het cyberdreigingslandschap, relevante wet- en regelgeving en nieuwe toepassingen van AI binnen cybersecurity.
Ook zullen er perioden zijn dat je langduriger bij één klantorganisatie werkt. In dat geval ben je meerdere dagen per week op klantlocatie en stuur je samen met je collega’s een programma of project binnen de klantomgeving. Ook dan bevat je werkweek analysewerk, statusoverleg, inhoudelijk werk aan documentatie, klantpresentaties en de vrijdagse teamdag op het KPMG-kantoor.
Functie-eisen
Vereiste ervaring en vaardigheden:
- Je hebt minimaal drie tot vijf jaar relevante werkervaring binnen cybersecurity, information security, IT-risk, digitale weerbaarheid of cybertransformatie.
- Je hebt aantoonbare ervaring in een advies-, consultancy-, CISO-office-, securitymanagement- of vergelijkbare rol.
- Je hebt zelfstandig bijgedragen aan meerdere cyberprojecten, zoals:cybersecuritystrategie en -transformatie; cyber risk assessments; security maturity assessments; security governance en operating models; implementatie van securitywetgeving en frameworks; cyber crisismanagement en incident response; business continuity en operationele resilience.
- Je hebt actuele kennis van relevante cybersecurityframeworks en wet- en regelgeving, zoals BIO, NIS2/Cyberbeveiligingswet, ISO 27001/27002, NIST CSF, CIS Controls en AVG.
- Je begrijpt de samenhang tussen preventie, detectie, respons en herstel en kunt hierover adviseren vanuit zowel technisch, organisatorisch als bestuurlijk perspectief.
- Je kunt complexe technische en organisatorische cyberrisico’s vertalen naar duidelijke adviezen voor zowel securityspecialisten als bestuurders en businessstakeholders.
- Je hebt ervaring met het voorbereiden en begeleiden van interviews, workshops en besluitvormingssessies.
- Je bent in staat om zelfstandig een werkstroom of deelproject te plannen, uit te voeren en inhoudelijk aan te sturen.
- Je hebt ervaring met het begeleiden en reviewen van het werk van junior collega’s.
- Je beschikt over uitstekende analytische, schriftelijke en communicatieve vaardigheden.
- Je beheerst de Nederlandse taal minimaal op C1-niveau en kunt professioneel communiceren in het Engels.
- Je hebt een afgeronde hbo- of wo-opleiding, bijvoorbeeld in cybersecurity, information security, informatica, bestuurskunde, security studies, crisis- en veiligheidsmanagement, technische bedrijfskunde of een vergelijkbare richting.
- Je hebt geen bezwaar tegen het opvragen van een VOG of laten screenen t.b.v. een VGB (A/B)
Sterke en gewenste voorkeur aan ervaring en vaardigheden
Ervaring binnen het Nederlandse veiligheidsdomein is een nadrukkelijke pré. Denk daarbij aan advies- of werkervaring bij of voor:
- het Ministerie van Defensie of onderdelen van de krijgsmacht;
- de Nationale Politie;
- het Ministerie van Justitie en Veiligheid;
- het Nationiaal Cyber Security Centrum;
- de Dienst Justitiële Inrichtingen;
- de Koninklijke Marechaussee;
- de Nationaal Coördinator Terrorismebestrijding en Veiligheid;
- veiligheidsregio’s en crisisorganisaties;
- inlichtingen- en veiligheidsdiensten;
- organisaties die verantwoordelijk zijn voor nationale veiligheid, vitale infrastructuur of openbare orde.
Je begrijpt bij voorkeur de specifieke context van deze organisaties, waaronder hoog-risicodreigingen, gevoelige of gerubriceerde informatie, ketenafhankelijkheden, operationele continuïteit en werken binnen complexe bestuurlijke en beveiligde omgevingen.
Gewenste aanvullende expertise
Het is een pré als je één of meer van de volgende elementen meebrengt:
- een certificering zoals CISM, CISSP, CISA, CRISC, ISO 27001 Lead Implementer, ISO 27001 Lead Auditor of CBCI;
- ervaring met cybersecurity in cloudomgevingen;
- ervaring met security architecture, IAM, SOC/SIEM of threat management;
- ervaring met ransomwareweerbaarheid, incident response of cybercrisisoefeningen;
- ervaring met de bescherming van vitale infrastructuur of operationele technologie;
- ervaring met cybersecurityprogramma’s in een politiek-bestuurlijke omgeving;
- een relevant netwerk binnen de rijksoverheid of het veiligheidsdomein;
- ervaring met Europese cybersecurityregelgeving en de vertaling daarvan naar publieke organisaties;
- affiniteit met AI en ervaring met vraagstukken rond AI-security, secure adoption of het verantwoord toepassen van generatieve AI.
Aanvullende informatie
- Salaris tussen EUR 3.965 en EUR 5.050
- 30 vakantiedagen (op fulltime basis) en de mogelijkheid om meer dagen te kopen of je vakantiedagen te verkopen.
- Een leaseauto+NS business kaart of de mobiliteitsvergoeding
- Een flexibel pensioen zonder verplichte eigen bijdrage.
- Een uitgebreid aanbod van trainingen en opleidingen die bijdragen aan jouw professionele en persoonlijke ontwikkeling.
- Aandacht voor vitaliteit! Sporten op het kantoor in Amstelveen of korting op een sportschool bij jou in de buurt én toegang tot coaching, gezondheids- en vitaliteitprogramma’s
- Together’ is één van onze kernwaarden. Je kunt dus rekenen op verschillende sociale activiteiten zoals teamuitjes, borrels en evenementen samen met je collega’s
