Wat ga je doen?
Jij vervult geen technische securityrol, maar een adviesrol op het gebied van governance, risk en compliance (GRC), waarin je op directieniveau en met proceseigenaren het gesprek voert. Je werkt binnen Training & Advies, een klein team met specialisten op jouw eigen gebied maar ook op het gebied van technische security en IT-trainingen en adoptie.
- Je onderhoudt het ISMS van Ratho;
- Je voert security quickscans uit bij klanten op het gebied van securitybeleid;
- Je onderhoudt de security awarenesstool;
- Daarna groei je door naar bijvoorbeeld interne audits en AI-beleid;
- Je voert gesprekken met directies en proceseigenaren over informatiebeveiliging, governance en compliance, weet daarbij te overtuigen en groeit door naar zelfstandig directiecontact;
- Je legt complexe onderwerpen begrijpelijk uit aan klanten en collega’s en schakelt moeiteloos tussen technische en niet-technische gesprekspartners;
- Je pakt je werk zelfstandig op en rondt het eigenhandig af;
- Je signaleert zelf verbeterpunten en kansen, in plaats van te wachten op opdrachten;
- Je geeft trainingen en presentaties, bijvoorbeeld over security awareness. Heb je hier nog weinig ervaring mee? Dan groei je hier bij ons in.
Wat vragen we van jou?
- Minimaal 2 jaar relevante werkervaring binnen organisaties op het gebied van informatiebeveiliging, compliance of een aanverwant vakgebied: je weet hoe zaken in de praktijk werken;
- Een werk- en denkniveau op hbo-niveau, aantoonbaar via opleiding of ervaring;
- Een GRC-profiel (governance, risk en compliance), een technische securityachtergrond helpt, maar is op zichzelf niet voldoende;
- Aantoonbare affiniteit met compliance en informatiebeveiliging, en de bereidheid om normen en wetgeving tijdens het inwerktraject eigen te maken;
- Je communiceert helder en professioneel, zowel mondeling als schriftelijk;
- Je bent zelfstandig en proactief;
- Een of meer van de volgende certificeringen, of de bereidheid om deze te behalen:
- ISO 27001 Lead Implementer, CISM, CISA, CISSP;
- Een sterke pré: aantoonbare kennis van en ervaring met ISO 27001;
- Een pré: kennis van NIS2, AVG, NEN 7510, de AI Act en het Normenkader IBP voor het onderwijs;
- Een pré: ervaring met of aanleg voor het geven van trainingen en presentaties;
- Een goede beheersing van de Nederlandse is een vereiste.
Wat bieden wij jou?
- Een functie van 32 tot 40 uur per week, met een startdatum in overleg;
- Een salaris van € 2.900 tot € 4.800 bruto per maand op basis van 40 uur, afhankelijk van je kennis en ervaring;
- Goede secundaire voorwaarden, zoals pensioen en een bonus/13e maand o.b.v. prestaties die je ook kunt inzetten voor het bijkopen van extra vrije dagen;
- Een jaarcontract met uitzicht op vast dienstverband;
- Uitstekende opleidingsmogelijkheden, waarbij rekening wordt gehouden met jouw wensen;
- Een laptop en vergoeding voor internet- en telefoonabonnement;
- Dagelijks een verzorgde lunch;
- Diverse teamactiviteiten buiten kantoortijd, zoals een weekend weg of borrel in de stad;
- Stoelmassage van een professional op kantoor!
- Reiskostenvergoeding of leaseauto (afhankelijk van functie-invulling).
Vragen of meer weten?
Heb jij vragen over deze vacature? Neem dan gerust contact met ons op. Denk jij de geschikte kandidaat te zijn voor deze functie? Stuur dan direct jouw sollicitatie door. Dit is ons sollicitatieproces:
- Games - via Equalture (gamification): we kijken naar hoe je denkt, niet alleen wat je zegt op je CV; unbiased hiring;
- Gesprek 1 - met HR en de (technisch) directeur: check op klik, technische diepgang + visie;
- Gesprek 2 + Praktijkopdracht - los een case op + gesprek met toekomstige teamleden + HR: culture fit (paar uur);
- Beslissing - binnen 1 week.
