GRC Advisor

Als Senior Governance, Risk & Compliance (GRC) consultant maak je deel uit van de hechte Security Community van Sogeti. We houden regelmatig sessies waarin we kennis met elkaar delen. Daar leer je een hoop en ben jij ook in staat anderen jouw inzichten bij te brengen. Met passie en gezelligheid staan al onze collega’s voor elkaar klaar! Bij Sogeti krijg je ook nog eens de kans bij grote aansprekende klanten gave opdrachten uit te voeren.

Werken bij Sogeti als Senior GRC Consultant

In elke opdracht is de GRC consultant verantwoordelijk voor het vaststellen van informatieverantwoordelijkheid, risico’s rondom informatie en het vaststellen en bijhouden van maatregelen voor passende mitigatie van deze risico’s. Dit in lijn met de bedrijfsnormen en richtlijnen die gelden voor de relatie waar je dit voor doet.

Als GRC consultant bewaak je een groot deel van het informatiebeveiligingsproces voor de klant. Je initieert, beheert en bewaakt de betrokkenheid van van informatiebeveiliging en bewustwording in de projecten van je relatie. Interne en externe stakeholders zien jou als een expert op het gebied van informatiebeveiliging. Jij begeleidt informatie eigenaren de stappen in het informatiebeveiligingsproces te volgen. Hierdoor is de organisatie in staat de manier waarop haar mensen en technologieën informatie verwerken aan te laten sluiten op het zo veilig mogelijk behalen van doelen en doelstellingen.

Je bent het aanspreekpunt voor advies rondom informatie eigenaarschap, risicovaststelling en -mitigatie. Je helpt bij het aanleveren van bruikbare informatie voor het meenemen van veiligheidseisen in werkinstructies en het veilig inrichten van technologieën.

Wie ben jij?

• Jij hebt uitstekende analytische en communicatieve vaardigheden;
• Je ondersteunt de security afdeling (onder leiding van de CISO) bij de bewaking en kwaliteitsborging van het informatiebeveiligingsproces;
• Governance: Je stelt informatie eigenaarschap vast en helpt eigenaars informatie te waarderen;
• Risk: Je vertaalt de waarde van informatie en de (on)juiste verwerking hiervan naar de door de organisatie vastgestelde bedrijfsrisico’s en hoe deze passend te mitigeren;
• Compliance: Je stelt standaarden vast, bewaakt de naleving hiervan en helpt deze vertalen naar beleid, (contract)voorwaarden, procedures, standaarden en richtlijnen;
• Jij hebt een uitgebreide en aantoonbare kennis en ervaring op het gebied van Information Security Frameworks en het inrichten van het informatiebeveiligings-proces;
• Jij hebt relevante certificeringen zoals CISSP, CCSP, CISA, CISM, CGEIT en je wil graag bij blijven middels opleidingen;
• Ervaring met ITIL, SAFE, Agile en Scrum frameworks zijn een pré.

Dit bieden wij jou:

• Werken voor de top 200 klanten van Nederland;
• Een dienstverband voor 40 uur in de week, met de optie om part-time te werken;
• Opleidings- en doorgroeimogelijkheden, denk hierbij aan het kunnen volgen van cursussen, buddysysteem en coaching;
• Flexibele werktijden zijn bespreekbaar;
• De mogelijkheid om feestdagen in te ruilen;
• Vette events zoals pizza avonden, ski-trips, game nights, movie nights;
• 26 vakantiedagen en de mogelijkheid tot het bijkopen van dagen.

Wij streven naar een inclusieve werkomgeving waarin iedereen zich welkom voelt en gewaardeerd wordt. Sogeti biedt je ruime mogelijkheden om jezelf te ontwikkelen. Zo kun je certificeringen halen, maar ook nuttige trainingen volgen en inspirerende technische meetings bijwonen. Naast de mogelijkheid om jezelf verder als expert te blijven ontwikkelen, wordt gezelligheid op de werkvloer gestimuleerd. Daarnaast ontvang je natuurlijk een passende beloning voor je harde werk. Sluit jij aan bij een van Sogeti’s gezellige bedrijfsuitjes en feesten?!

Sogeti biedt je ruime mogelijkheden om jezelf te ontwikkelen. Zo kun je certificeringen halen, maar ook nuttige trainingen volgen of geven en inspirerende technische meetings bijwonen. Naast de mogelijkheid om jezelf verder als expert te blijven ontwikkelen wordt gezelligheid op de werkvloer gestimuleerd. Daarnaast ontvang je natuurlijk een beloning in lijn met jouw harde werken.

You make technology work.

Heb jij als doel een veilige digitale wereld? Solliciteer direct en kom bij onze Security community als GRC Consultant! Een Pre Employment Screening (PES)-screening is onderdeel van de onboarding van Sogeti.

Heb je nog vragen over de vacature? Jouw recruiter, Gihon van Maarsen, beantwoordt ze graag. App of mail gerust. tel: +31619168470 of via gihon.van.maaarsen@sogeti.com