IT Security Risk Consultant

Voor een nieuwe freelance opdracht in Noord-Holland ben ik op zoek naar een ervaren Cybersecurity / GRC Consultant met een sterke achtergrond in NIS2, ISO 27001 en security remediation.

De opdrachtgever heeft recent een uitgebreid NIS2 / Cyberbeveiligingswet (CBW) gap assessment afgerond en zoekt nu ondersteuning bij de volgende fase: het vertalen van geïdentificeerde security gaps naar concrete, aantoonbare en duurzame verbeteringen.

Het gaat hierbij niet alleen om het uitvoeren van assessments of het opstellen van adviezen. De nadruk ligt op het daadwerkelijk realiseren van verbetermaatregelen, het ontwikkelen en implementeren van securitycontrols en het versterken van bestaande cybersecurity governance.

Scope of the assignment:

• Beoordelen en prioriteren van geïdentificeerde security- en compliancegaps.
• Ontwikkelen en begeleiden van een concrete remediation roadmap.
• Ontwerpen, verbeteren en implementeren van cybersecuritycontrols, beleid en procedures.
• Verder ontwikkelen en optimaliseren van ISMS/CSMS-frameworks.
• Opzetten van control testing en beoordelen van de effectiviteit van bestaande en nieuwe maatregelen.
• Ontwikkelen van Key Risk Indicators (KRI's), monitoring en rapportages.
• Ondersteunen bij risk assessments, audit readiness en compliance documentation.
• Samenwerken met technische teams, security stakeholders en management om verbeteringen structureel te borgen.

Preferred experience:

• 5+ jaar ervaring binnen Cybersecurity, IT Risk, Information Security of GRC.
• Sterke kennis van NIS2, CBW en ISO 27001.
• Aantoonbare ervaring met security control design, implementation en remediation.
• Ervaring met gap assessments, risk management en control testing.
• Kennis van IEC 62443 en IT/OT-security is een belangrijke pré.
• Ervaring met het vertalen van compliancevereisten naar praktische en uitvoerbare maatregelen.

Location: Noord-Holland (hybride)

Contract: Freelance / ZZP

Start: In overleg

Ben jij een ervaren consultant die organisaties helpt om cybersecurity- en compliancevraagstukken daadwerkelijk op te lossen?

Ik kom graag met je in contact om meer over de opdracht te vertellen.

Een bericht sturen of iemand uit je netwerk aanbevelen wordt uiteraard gewaardeerd.