Practicing Security Architect

Als Senior Governance, Risk & Compliance (GRC) consultant maak je deel uit van de hechte Security Community van Sogeti. We houden regelmatig sessies waarin we kennis met elkaar delen. Daar leer je een hoop en ben jij ook in staat anderen jouw inzichten bij te brengen. Met passie en gezelligheid staan al onze collega’s voor elkaar klaar. Bij Sogeti krijg je ook nog eens de kans bij grote aansprekende klanten gave opdrachten uit te voeren.

Werken bij Sogeti als Senior GRC Consultant

In elke opdracht is de GRC consultant verantwoordelijk voor het vaststellen van informatieverantwoordelijkheid, risico’s rondom informatie en het vaststellen en bijhouden van maatregelen voor passende mitigatie van deze risico’s. Dit in lijn met de bedrijfsnormen en richtlijnen die gelden voor de relatie waar je dit voor doet.

Als GRC consultant bewaak je een groot deel van het informatiebeveiligingsproces voor de klant. Je initieert, beheert en bewaakt de betrokkenheid van informatiebeveiliging en bewustwording in de projecten van je relatie. Interne en externe stakeholders zien jou als een expert op het gebied van informatiebeveiliging. Jij begeleidt informatie-eigenaren de stappen in het informatiebeveiligingsproces te volgen. Hierdoor is de organisatie in staat de manier waarop haar mensen en technologieën informatie verwerken aan te laten sluiten op het zo veilig mogelijk behalen van doelen en doelstellingen.

Je bent het aanspreekpunt voor advies rondom informatie-eigenaarschap, risicovaststelling en -mitigatie. Je helpt bij het aanleveren van bruikbare informatie voor het meenemen van veiligheidseisen in werkinstructies en het veilig inrichten van technologieën.

Wie ben jij?

• Jij hebt uitstekende analytische en communicatieve vaardigheden.
• Je ondersteunt de security afdeling (onder leiding van de CISO) bij de bewaking en kwaliteitsborging van het informatiebeveiligingsproces.
• Governance: Je stelt informatie-eigenaarschap vast en helpt eigenaars informatie te waarderen.
• Risk: Je vertaalt de waarde van informatie en de (on)juiste verwerking hiervan naar de door de organisatie vastgestelde bedrijfsrisico’s en hoe deze passend te mitigeren.
• Compliance: Je stelt standaarden vast, bewaakt de naleving hiervan en helpt deze vertalen naar beleid, (contract)voorwaarden, procedures, standaarden en richtlijnen.
• Jij hebt een uitgebreide en aantoonbare kennis en ervaring op het gebied van Information Security Frameworks en het inrichten van het informatiebeveiligingsproces.
• Jij hebt relevante certificeringen zoals CISSP, CCSP, CISA, CISM, CGEIT en je wil graag bij blijven middels opleidingen.
• Ervaring met ITIL, SAFE, Agile en Scrum frameworks zijn een pré.

Dit bieden wij jou:

• Mobiliteitsbudget, pensioenregeling en een jaarbonus.
• Werken voor de top 200 klanten van Nederland.
• Opleidings- en doorgroeimogelijkheden, denk hierbij aan het kunnen volgen van cursussen, buddysysteem en coaching, en het bijwonen van inspirerende technische meetings.
• De mogelijkheid om feestdagen in te ruilen.
• Vette events zoals pizza avonden, ski-trips, game nights, movie nights, bedrijfsuitjes en feesten.
• 26 vakantiedagen en de mogelijkheid tot het bijkopen van dagen.

You make technology work.

Heb jij als doel een veilige digitale wereld? Kom bij onze Security community als GRC Consultant.