Grc-consultant

Over de functie

Als GRC/ISO Consultant adviseer je organisaties over informatiebeveiliging en compliance. Je begeleidt ISO-implementaties, voert risicoanalyses uit en helpt bedrijven hun beveiligingsbeleid en managementsystemen te verbeteren.

Jouw werkzaamheden:

• Implementeren en onderhouden van ISO 27001;
• Uitvoeren van risicoanalyses en gap-analyses;
• Begeleiden van interne en externe audits;
• Opstellen en verbeteren van securitybeleid en procedures;
• Adviseren over compliance, risicobeheersing en relevante regelgeving, zoals NIS2 en AVG.

Jouw kwaliteiten

Je bent analytisch, communicatief sterk en weet beleid te vertalen naar praktische maatregelen. Je werkt zelfstandig, neemt initiatief en adviseert opdrachtgevers op een heldere en gestructureerde manier.

Daarnaast beschik je over:

• 3–5 jaar relevante ervaring binnen GRC, ISO of informatiebeveiliging;
• Een hbo- of wo-diploma in IT, bedrijfskunde, cybersecurity of vergelijkbaar;
• Goede kennis van ISO 27001 en risicomanagement;
• Ervaring met audits, compliance en implementatietrajecten;
• Goede beheersing van het Nederlands en Engels.

Een certificering als ISO 27001 Lead Implementer, Lead Auditor, CISA of CISM is een pré.

De voordelen

• Een salaris van € 7.500 – € 10.500 bruto per maand;
• Een leaseauto of mobiliteitsbudget;
• Laptop naar keuze;
• Opleidingsmogelijkheden en ondersteuning bij certificeringen;
• Afwisselende projecten bij verschillende opdrachtgevers;
• Ruimte voor professionele ontwikkeling en een goede werk-privébalans.

Leer de organisatie kennen

Deze organisatie ondersteunt bedrijven bij IT-, security- en risicovraagstukken. Consultants helpen opdrachtgevers hun informatiebeveiliging te verbeteren, risico’s te beheersen en te voldoen aan relevante wet- en regelgeving.

Klinkt goed?

Ben jij geïnteresseerd in bovenstaand profiel? Good Company ziet graag jouw sollicitatie tegemoet! Solliciteer via onze website op de vacature van Grc-consultant.