Security Consultant Beleid (fulltime)

Security Consultant Beleid (fulltime) Functie omschrijving Als Security Consultant ben je het geweten van onze klanten op het gebied van informatiebeveiliging. Jij bent graag een klankbord voor uiteenlopende security vraagstukken bij onze opdrachtgevers die zich voornamelijk bevinden in Nederland en België. Met je grondige analyses, inhoudelijke ICT kennis, en dienstverlenende instelling ben je in staat om de cybersecurity volwassenheid bij de klant naar een hoger niveau te tillen. Je analyseert de huidige situatie van de opdrachtgever en geeft advies op zowel tactisch als operationeel niveau. Het vak van Security Consultant is erg breed en veelzijdig. Herken jij je in 1 of meer van onderstaande vlakken, dan drinken wij graag een kop koffie met je om de mogelijkheden te verkennen. Vanuit consultancy zijn wij actief op 4 vlakken: 1. Assessments & Analyse Het uitvoeren van risico- en securityassessments, (pre)audits en FIT/GAP analyses. 2. Ontwerp & Ontwikkeling Denk hierbij aan het ontwerp en ontwikkeling van beleid en strategie, security architectuur, het ontwerpen van een ISMS of het opzetten van een awareness programma. 3. Inrichtig & Implementatie Voorbeelden van dit vlak zijn de implemenatie van bijvoorbeeld een ISMS, het implementeren van controls en security maatregelen en het verhogen van datakwaliteit. 4. Management & Beheersing Denk hierbij aan Third Party management, testen van controls, programma- of projectbesturing, (C)ISO-as-a-Service, Security dashboards. Voorbeeld opdrachten: Ontwikkelen van cyber-security beleid en richtlijnen. Implementatie van security maatregelen in het kader van compliancy (bijvoorbeeld ISO 27001/2, NEN7510 en Cobit). Begeleiding van organisaties op het gebied van GDPR en AVG. Ontwerp en inrichting van security processen en procedures. Uitvoeren van risico- en cyber security-assessments. Schrijven en implementeren van Business Continuity plannen. Begeleiden van Penetration testen. Opzetten en ontwikkelen van architectuur voor organisaties, Welke skills heb jij? Allereerst beschik je over een afgeronde HBO- of WO-opleiding bij voorkeur in technische- of bedrijfskundige richting. Sterk inlevingsvermogen in de klant, je begrijpt diens behoeften en vertaalt hen samen met de klant naar oplossingen. Je bent commercieel ingesteld en je kijkt naar opportunities bij de klant of je eigen netwerk. Je hebt minimaal 6 jaar ervaring in de ICT-consultancy waarvan 3 jaar ervaring in de informatiebeveiliging Je hebt kennis binnen het vakgebied informatiebeveiliging op onderwerpen zoals: Security Management, Auditing, Security Testing, Security Monitoring, Data Leak Prevention, Identity & Access Management, Business Continuity Management, Secure Software Development, Cybersecurity of Cloud Security Je bent een teamplayer en kan zowel in teamverband als zelfstandig goed werken. Je bent flexibel en bereid om op klantlocatie te werken. Wat biedt Tesorion? Een salaris dat past bij jouw kennis en ervaring. 25 vakantiedagen. Persoonlijk keuzebudget, waarmee je bijvoorbeeld extra vakantiedagen kan kopen. Een laptop en telefoonvergoeding. Jouw persoonlijke ontwikkeling staat bij ons voorop, daarom gaan we samen met jou aan de slag om hier concreet invulling aan te geven. Mogelijkheid tot het behalen van relevante certificeringen zoals CISSP, CISA, CISM, CEH, ISO 2700x auditor. Een inspirerende omgeving waarin je zowel met klanten als collega’s samenwerkt. Een pensioenregeling, wij vinden jouw toekomst ook belangrijk. Een leaseauto. Bouwen aan een nieuwe organisatie waarin veel ruimte voor eigen verantwoordelijkheid, inbreng en creativiteit wordt geboden. Solliciteren? Enthousiast? Klik direct op de sollicitatiebutton, daar kan je ook je cv en motivatiebrief uploaden. Natuurlijk mag je ook vragen stellen. Dat kan als je contact opneemt met de Talent Consultant, Willem van der Vliet, via e-mail willem.vandervliet@tesorion-careers.nl of op nummer 033-456 36 63. Klik hier voor meer informatie over Tesorion en houd onze bedrijfspagina op LinkedIn in de gaten voor een actueel vacature-aanbod.