(Senior) Information Security Consultant

Functieomschrijving

Wij zoeken jou!

Ben jij een gedreven en proactieve Information Security Specialist/Consultant? En word jij enthousiast van het oplossen van werkbare en toekomstgerichte integrale beveiligingsvraagstukken? Dan zijn wij op zoek naar jou!

Wat ga je doen?

Als Information Security Consultant help je opdrachtgevers bij het vinden van integrale, of juist specifieke informatiebeveiligingsoplossingen. Jouw advies richt zich vooral op het opstellen van beleid en strategie voor informatiebeveiliging en de vertaling daarvan naar concrete maatregelen.

Afhankelijk van de behoefte van de opdrachtgever:

• Help je hen navigeren door de complexe en dynamische wereld van wet- en regelgeving en de toepasbaarheid hiervan;
• Ben je verantwoordelijk voor de inrichting van een information security management systeem;
• Hou je toezicht op de implementatie en naleving van het informatiebeveiligingsbeleid;
• Bepaal je (mede) controls en baselines om de organisatie in staat te stellen actief te sturen en te verbeteren;
• Zorg je samen met de stakeholders voor een integrale afstemming en zo mogelijk integratie van de lopende initiatieven op het gebied van informatiebeveiliging binnen de organisatie;
• Geef je gevraagd en ongevraagd advies;
• Voer je DPIA’s, risicoanalyses uit;
• Stel je de juiste kaders en richtlijnen op (op basis van de geldende wet- en regelgeving).

Het Team Informatiebeveiliging & Privacy (IBP)

Als Information Security Consultant maak je deel uit van het IBP-Team, dat bestaat uit vakinhoudelijke professionals die gepassioneerd zijn over het verder ontwikkelen en delen van hun expertise met onze klanten. Werkgeluk en ontwikkeling staan hoog op onze prioriteitenlijst. Hiervoor creëren we ook ruimte buiten onze klantafspraken om elke woensdag samen leuke dingen te doen, zoals kennisdelen, bespreking van casuïstiek of andere activiteiten.

Het team biedt samen met andere disciplines binnen Strict een geïntegreerd portfolio van diensten en bestaat uit gedreven specialisten die niet alleen gecertificeerd zijn binnen hun vakgebied, maar daarbinnen ook goed staan aangeschreven. Je gaat aan de slag voor diverse klanten in o.a. de publieke-, zorg-, en openbaar vervoersector. Dit doe je zelfstandig binnen verschillende projecten voor onze opdrachtgevers. Daarnaast werk je ook in teamverband mee aan diverse projecten. Dit maakt de functie afwisselend en veelzijdig.

Binnen Strict staan persoonlijke groei, ontwikkeling en werkgeluk belangrijk. We kennen elkaar en elkaars doelen daarom goed en hebben veel aandacht voor hoe we jou daarin kunnen ondersteunen met o.a. externe en interne trainingen en opleidingen.

Wat bieden wij?

• Jouw kennis, ervaring en groeipotentie bepalen ons aanbod, maar dat is altijd marktconform en passend bij jouw expertise;
• Wij geloven in jou, en jij gelooft in ons. Daarom bieden we een contract voor onbepaalde tijd aan;
• Inzet voor 32-40 uur per week;
• 27 vakantiedagen en de mogelijkheid om dagen bij te kopen;
• Een leaseauto of mobiliteitsbudget met daarnaast een 1e klas NS Business Card, zodat je op de gaafste plekken opdrachten kan doen;
• Gezonde lunches, vrijdagmiddagborrels, toffe feesten en deelname aan Young Strict voor iedereen tot 35 jaar;
• We zien elkaar regelmatig bij de jaarlijkse familiedag, bootcamps en informele uitjes zoals onze skitrip ‘Strict im Schnee’;
• Verdere arbeidsvoorwaarden zoals opleidingsbudget en alle andere belangrijke zaken nemen we graag samen met je door.

Vereisten

Herken jij jezelf hierin?

Jij hebt kennis en ervaring op het vlak van informatiebeveiliging. Je hebt ervaring met het ontwerpen en beschrijven van procesmatige beveiligingsoplossingen en kunt risicoanalyses opzetten en uitvoeren. Natuurlijk zijn ook de standaarden en best practices jou bekend, zoals de ISO 27001, BIO, AVG en NIS2. Je bent in staat om projecten af te ronden onder hoge druk en hebt de ambitie om jezelf te blijven ontwikkelen. Je bent ondernemend, gedreven en bent in staat zowel zelfstandig als in teamverband te opereren.

Verder verwachten we van je dat je:

• HBO/WO afgestudeerd bent;
• Minimaal 3 jaar (relevante) werkervaring hebt in de informatiebeveiliging;
• In het bezit bent van CISSP of CISM of bereid deze te halen (CISA of CRISC is een pré);
• De Nederlandse en Engelse taal goed beheerst.