Cybersecurity consultant

Wat houdt de functie in?

Als Cybersecurity consultant bij VKA heb je een belangrijke rol in de vormgeving van Cybersecurity en ICT-risicomanagement bij onze klanten. Over het algemeen zit je met de directie van grote gemeentes, banken en verzekeraars aan tafel en praat je op strategisch niveau mee over de inrichting van o.a. IT security binnen hun organisatie.

Je schakelt makkelijk met onder meer managers en ICT-specialisten op tactisch niveau. Je kijkt naar aspecten zoals de beveiliging van bedrijfsprocessen, awareness van medewerkers, ICT-infrastructuur en beheerprocessen, applicatiebeveiliging en identity management, van beoordeling tot ontwerp. Daarnaast kijk je naar beveiliging van OT, zowel technisch als beheer. Als consultant geef je advies, zorg je voor implementatie of onderzoek je de kwaliteit van de security inrichting.

Informatiebeveiliging, business continuity management, enterprise risk management en cyber resilience zijn voor jou dagelijkse kost. Met gemak identificeer je risico’s in bedrijfsprocessen en weet je benodigde maatregelen te benoemen die op het juiste moment ingrijpen.

Onze klanten waarderen jouw praktische inhoudelijk sterke adviezen. Op projectmatige en resultaatgerichte werkwijze help je hen bedrijfsprocessen en ICT veilig en betrouwbaar te maken door bijvoorbeeld:

• Risico’s binnen processen te identificeren;
• Security in de ICT-architectuur te borgen;
• Awareness van medewerkers te verhogen;
• De security processen en basis beheerprocessen op orde te brengen;
• Cyber resilience in te richten;
• Voldoen aan beveiligingsrichtlijnen en privacywetgeving;
• Helpen bij het behalen van externe certificeringen zoals ISO2700x of NEN7510.

Wat is onze visie op cybersecurity?

Wij zien cybersecurity als een business vraagstuk, waarbij wij willen dat ‘het werkt’. Naast het opschrijven van ‘hoe het moet’, vanzelfsprekend passend bij de organisatie van de klant, vinden wij het juist van belang dat de organisatie veilig werkt. Dat betekent implementatie van processen bij mensen en in informatievoorziening, zodat de bedrijfsprocessen en de kostbare data van de organisatie daadwerkelijk veiliger worden. Voldoen aan wet- en regelgeving is dan een natuurlijk bijkomend effect.

Wij helpen onze opdrachtgevers hierin de juiste keuzes te maken. Enerzijds passen die keuzes bij de ambitie en doelstellingen van de organisatie. Anderzijds passen de keuzes ook bij de cultuur en middelen van de organisatie. Dit doen wij altijd samen met de klant en bij voorkeur in teamverband. Als VKA’er heb je dan jouw unieke kennis en ervaring die je combineert met die van een collega. Daarmee help je de klant en ontwikkel je jezelf. Alleen dan zorgen we er samen voor dat ‘het werkt’.

Wat vragen wij?

• Een afgeronde HBO- of WO-opleiding en enkele jaren advieservaring
• Actuele kennis van ICT risicomanagement, Cyber security en business continuity management
• Ervaring met adviseren over invoering van standaarden zoals ISO2700x, BIO, Cobit en de implementatie van specifieke maatregelen zoals de invoering van Identity & Access Management, gegevensversleuteling, security in beheerprocessen, etc.

Wie ben jij?

• Je hebt een passie voor Cybersecurity en interesse in nieuwe ontwikkelingen zoals IoT-security, Security Operations en cyber resilience
• Iemand die in staat is een probleem snel te doorgronden en dat zo eenvoudig mogelijk te verwoorden (zowel mondeling als schriftelijk)
• Een sociaal persoon die het leuk vindt om contact met klanten te onderhouden en commerciële kansen weet te herkennen

Wat bieden wij?

• Werken met ervaren collega’s in een op leren gerichte omgeving (met trainingen als CISM, CISSP, etc.)
• Uitgebreid arbeidsvoorwaardenpakket met o.a. een goed salaris, variabele beloningsregeling, mobiliteitsbudget of leaseauto en 28 vakantiedagen
• Grote vrijheid om je tijd en werk in te delen op een manier die bij jou en jouw privésituatie past

Wat is de cultuur binnen VKA?

Bij VKA zijn we proactief, positief en werken we graag samen. Zo helpen wij elkaar nieuwe dingen te leren en het beste uit onszelf te halen. Binnen de expertisegroep Cybersecurity kunnen we zijn wie we zijn. Zowel zakelijk als persoonlijk is er ruimte om open te zijn, vragen te stellen en van elkaar te leren. Ongeacht of je junior of senior bent. Deze laagdrempelige cultuur zorgt dat wij makkelijk gebruik kunnen maken van elkaars ervaringen, inzichten én kritische blik. Dat doen we gestructureerd met mentorschap, coaching en vanzelfsprekende kwaliteitsborging in onze opdrachten, maar ook ad hoc. We staan voor een gedreven en resultaatgerichte groep met ieder zijn of haar expertises en combineren dit met externe focus op het klantbelang en onderlinge humor.