Security Consultant - Governance.

VastUtrechtHybrid7.500 bruto per maandSolliciteer direct ↓

Governance Consultant ISO / NIS2.

Vast · Utrecht · Hybride · Tot €7.500,- bpm ex vkg + leaseauto

Randstad Digital bouwt een nieuwe cybersecurity consultancy op. Geen detachering waarbij je in je eentje bij een klant zit, maar opdrachten op basis van resultaat, uitgevoerd door een team. De klanten zijn middelgrote organisaties van ruwweg 250 tot 1250 medewerkers: geen volwassen securityorganisatie, wel een reden om nu te beginnen — NIS2 die eraan komt, een klant die om ISO 27001 vraagt, een incident dat te dichtbij kwam.

Als Governance Consultant ben je de inhoudelijke trekker van het governance- en compliancewerk. Je bouwt het ISMS, je vertaalt de norm naar maatregelen die daadwerkelijk ingevoerd worden, en je bent een van de eerste consultants in een team dat nog vorm krijgt.

Wat je gaat doen.

Je werkt bij klanten aan de voorkant én de uitvoering. Je werkzaamheden bestaan onder andere uit:

Opzetten of professionaliseren van het ISMS bij klanten die daar nog niets voor hebben staan;
Uitvoeren van NIS2- en ISO 27001-gapanalyses en risicoanalyses als startpunt van een traject;
Vertalen van die uitkomsten naar een roadmap met prioriteiten, mijlpalen en eigenaren;
Vertalen van normeisen naar beleid, processen en technische en organisatorische maatregelen;
Implementeren van controls, samen met de IT- en securityteams van de klant en met collega-consultants op risk, BCM en IAM;
Adviseren over wat écht moet, wat verstandig is en wat kan wachten — en dat net zo goed uitleggen aan de directie als aan de engineers;
Meebouwen aan de proposities van de practice, zoals een NIS2-quickscan, een ISO 27001-readinesstraject of governance rond AI-security;
Delen wat je weet: interne sessies, artikelen, klantevents.

Wat je meebrengt.

Randstad Digital zoekt iemand die ISO 27001 niet alleen op papier kent.

Aantoonbare ervaring met ISO 27001, inclusief het implementeren en borgen van controls — niet alleen het beleid eromheen;
Praktische kennis van NIS2: je kent de eisen en weet wat ze voor een organisatie betekenen;
Ervaring in een rol als (T)ISO, Information Security Officer, GRC-consultant of compliance consultant;
Het vermogen om te schakelen tussen C-level, IT-management en techneuten, en om een lastige boodschap te brengen zonder de relatie te beschadigen;
Zin om een practice mee op te bouwen: je stapt bewust in iets dat nog niet af is;
Vloeiend Nederlands en Engels.

Wat de organisatie biedt.

Tot €7.500,- bruto per maand op basis van 40 uur, exclusief vakantiegeld;
Leaseauto;
Hybride werken: maandag is de vaste teamdag op kantoor in Utrecht, de rest van de week bij de klant of thuis;
Werk in multidisciplinaire teams die een resultaat opleveren, geen losse uren;
Een plek als een van de eerste kernconsultants, met invloed op de aanpak, de proposities en wie er nog bij komt;
De rugdekking van Randstad achter een propositie die net begint.

Solliciteer direct.

Je gegevens gaan rechtstreeks ons systeem in — geen tussenstations, geen mailinglijstjes.