Information Security Consultant - Strategy, Risk & Compliance

Vacatureomschrijving

Wil jij organisaties helpen grip te krijgen op informatiebeveiliging en ervoor zorgen dat security niet alleen op papier klopt, maar ook écht werkt in de praktijk? 

Binnen de Strategy, Risk & Compliance (SRC) practice van Sopra Steria werk je samen met ervaren securityprofessionals aan complexe en impactvolle vraagstukken voor toonaangevende organisaties binnen de publieke sector, financiële dienstverlening, industrie & transport én defensie & veiligheid. Je komt terecht in een groeiende practice waar volop ruimte is om jouw expertise verder uit te bouwen, kennis te delen en jezelf te blijven ontwikkelen als securityprofessional. 
 
Wat ga je doen? 
Als Information Security Consultant SRC help je organisaties om gestructureerd en aantoonbaar grip te krijgen op informatiebeveiliging, risico’s en compliance. Je adviseert over security governance, informatiebeveiligingsbeleid, risicomanagement en strategische keuzes, rekening houdend met relevante wet- en regelgeving en normenkaders, zoals ISO 27001/27002, NIS2, de Cyberbeveiligingswet (Cbw), BIO2, DORA en de AVG. 

Je brengt risico's en verbeterpunten in kaart en vertaalt deze naar concrete maatregelen die in de praktijk werken. Daarbij schakel je met verschillende stakeholders binnen de klantorganisatie en combineer je jouw securitykennis met sterke adviesvaardigheden. 

Voorbeelden van opdrachten bij onze klanten 

• Wet- en regelgeving vertalen naar de praktijk 
  Je adviseert klanten over onder andere wet- en regelgeving en normenkaders, zoals ISO 27001/27002, NIS2, de Cyberbeveiligingswet (Cbw), BIO2, DORA en de AVG. en vertaalt vereisten naar beleid, processen en concrete maatregelen.  

• Risico's en volwassenheid inzichtelijk maken 
  Je voert risicoanalyses, maturity-assessments en gap-analyses uit en vertaalt de resultaten naar concrete verbetermaatregelen en adviezen. 

• Security governance, compliance en continuïteit versterken 
  Je adviseert over security governance, compliance en Business Continuity Management (BCM). Je ondersteunt bij audits, begeleidt verbetertrajecten en helpt organisaties bij het vastleggen van processen, rollen en verantwoordelijkheden 

• Security Awareness vergroten 
  Je helpt organisaties om security structureel te versterken, bijvoorbeeld door medewerkers bewuster te maken van informatiebeveiliging door middel van awarenessprogramma’s, trainingen en bewustwordingscampagnes 

• ISO 27001 implementeren 
  Je helpt organisaties bij het opzetten, verbeteren en implementeren van een Information Security Management System (ISMS)en begeleidt hen richting ISO 27001-certificering.  

Functie-eisen

Wat breng je mee?  

• Sterke basiskennis en ervaring op het gebied van informatiebeveiliging.  

• Minimaal 2 jaar ervaring in informatiebeveiliging.  

• Een afgeronde hbo- of wo-opleiding, bij voorkeur met focus op IT, Cyber Security, Security Management, of crisismanagement.  

• Certificeringen op het gebied van informatiebeveiliging, zoals CISM, ISO27001 Lead Implementer, CRISC of CISSP zijn een pré.  

• Je bent een sociale, communicatief sterke, representatieve en proactieve Security Consultant met het vermogen om effectief te schakelen tussen belangen van verschillende stakeholder 

• Je bent nieuwsgierig en leergierig, maar ook in staat om zelfstandig robuuste security policies en procedures te ontwikkelen en implementeren.  

• Vloeiend Nederlands en goede beheersing van het Engels.  

Aanvullende informatie

Dit krijg je van ons 

Bij Sopra Steria zorgen we ervoor dat jij je werk met plezier én in balans kunt doen. Daarom bieden we een aantrekkelijk en flexibel pakket aan arbeidsvoorwaarden: 

• Een vast contract en een salaris tussen de €3700,- en €5.500,- bruto per maand (op basis van 40 uur per week, dienstverband minimaal 32 uur). 

• Bij Sopra Steria vinden we gelijke beloning voor gelijkwaardig werk belangrijk. Daarom bepalen we je salaris op basis van objectieve criteria zoals ervaring, kennis, competenties en verantwoordelijkheden. Zo zorgen we voor een eerlijke en transparante beloning die past bij jouw achtergrond en de impact van je rol. 

• Vakantiegeld van 8%; 

• Een winstdelingsregeling met een target-uitkering van 8% van het bruto (parttime) jaarsalaris, afhankelijk van bedrijfsresultaten; 

• Een mobiliteitsregeling met de keuze uit een elektrische leaseauto of een alternatieve vervoersregeling, passend bij jouw situatie; 

• 27 vakantiedagen, met de mogelijkheid om bovenwettelijke vakantiedagen aan- of te verkopen; 

• Flexibele hybride werkomstandigheden: thuis, op kantoor of bij de klant, afhankelijk van de functie en de mogelijkheden binnen opdrachten; 

• Een thuiswerkpakket met laptop, telefoon en een maandelijkse internetvergoeding; 

• Volop mogelijkheden voor professionele en persoonlijke ontwikkeling via trainingen, certificeringen, kennissessies en inspirerende events; 

• Diverse sociale activiteiten met collega’s, van informele borrels tot sportieve en inhoudelijke evenementen; 

• Mogelijkheden voor fiscaal vriendelijke aflossing van jouw studieschuld; 

• Een uitgebreid aanbod aan voordelen via ons cafetariamodel, waaronder een fietsregeling, sportabonnementen, zonnepanelen en collectieve verzekeringen; 

• Een pensioenregeling met een werkgeversbijdrage en de mogelijkheid om vrijwillig aanvullende pensioenopbouw te realiseren. 
   

Wat ons écht onderscheidt? 
Binnen onze Cyber Security Area werken we vanuit verschillende disciplines samen: van Strategy, Risk en Compliance en Identity & Access Management tot Offensive en Defensive Security. 
 
Wat ons werk bijzonder maakt, is de maatschappelijke impact. We werken voor organisaties die een belangrijke rol spelen in het dagelijks functioneren van onze samenleving. Juist daar is digitale veiligheid essentieel: als systemen, informatie of dienstverlening niet beschikbaar of onvoldoende beschermd zijn, kunnen de gevolgen veel verder reiken dan alleen de organisatie zelf. 

Dat brengt een grote verantwoordelijkheid met zich mee. Het werk dat wij doen draagt bij aan de digitale weerbaarheid en continuïteit van onze maatschappij. Wat jouw expertise binnen Cyber Security ook is, je werkt aan vraagstukken die ertoe doen. 

Onze Area is volop in ontwikkeling. Daardoor krijg je de ruimte om mee te bouwen, verantwoordelijkheid te pakken en jezelf samen met andere securityspecialisten verder te ontwikkelen. 
 
Ben je klaar om samen met ons de wereld vorm te geven? Neem contact op met Mathilda van Delden: [email protected] of solliciteer direct. We kijken ernaar uit je te ontmoeten!  

______

Sopra Steria is een werkgever die gelijke kansen biedt. Alle gekwalificeerde sollicitanten worden in aanmerking genomen voor een job zonder rekening te houden met leeftijd, afkomst, nationaliteit, huidskleur, verlof voor familie- of medische zorg, geslachtsidentiteit of -uitdrukking, genetische informatie, immigratiestatus, burgerlijke staat, medische toestand, nationale herkomst, fysieke of mentale handicap, politieke voorkeur, beschermde veteranen- of militaire status, ras, etniciteit, religie, geslacht (inclusief zwangerschap), seksuele geaardheid of enig ander kenmerk dat wordt beschermd door toepasselijke lokale wetten, voorschriften en verordeningen. We koesteren een werkomgeving die inclusief is en alle verschillen respecteert.