Information Security Consultant – ISO 27001 & Compliance – Zuid-Limburg

Wil jij als Information Security Consultant organisaties begeleiden bij certificerings- en compliancevraagstukken? In deze rol help je klanten om hun informatiebeveiliging aantoonbaar te verbeteren en klaar te zijn voor onder andere ISO 27001-certificering.

Je komt terecht binnen een groeiende digitale omgeving waar cybersecurity, compliance en veilige IT-dienstverlening centraal staan. Je werkt in een klein gespecialiseerd team dat klanten helpt met informatiebeveiliging, certificeringstrajecten en praktische verbeteringen.

Als Information Security Consultant werk je vooral aan trajecten rondom ISO 27001. Je begeleidt klanten bij het doorlichten van hun organisatie, processen en beveiligingsmaatregelen. Je onderzoekt waar zij wel of niet voldoen aan de norm, voert gesprekken met afdelingen zoals IT, HR en management en vertaalt bevindingen naar concrete verbeterpunten.

De klanten zijn divers: van MKB-organisaties tot grotere bedrijven en instellingen in verschillende sectoren Je werkt meestal voor meerdere klanten tegelijk. Daardoor is geen traject hetzelfde. De ene keer begeleid je een overzichtelijke organisatie richting certificering, de andere keer werk je in een complexere omgeving met meerdere stakeholders en belangen.

De rol is adviserend, klantgericht en praktisch. Je werkt niet alleen met checklists, maar vraagt door, herkent securityrisico's en vertaalt bevindingen naar verbeteringen in beleid, processen en techniek. Daarbij creëer je draagvlak en ben je stevig genoeg om ook met directie of management het gesprek te voeren wanneer processen niet op orde zijn.

Wat ga je doen?

• Begeleiden van klanten bij ISO 27001-certificerings- en implementatietrajecten;
• Doorlichten van organisaties, processen, documentatie en beveiligingsmaatregelen;
• Voeren van gesprekken met IT, HR, management en andere betrokken afdelingen;
• Uitvoeren van risicoanalyses, gap-analyses en compliance-assessments;
• Vertalen van bevindingen naar concrete verbeterpunten en actieplannen;
• Adviseren over frameworks en wetgeving zoals ISO 27001, NIS2, CIS en NEN 7510;
• Voorbereiden van klanten op externe audits en hercertificeringen;
• Rapporteren van bevindingen, risico's en voortgang aan klanten;
• Afstemmen met technische security-, infrastructuur- en datacenterteams;
• Onderhouden van klantrelaties en signaleren van aanvullende klantbehoeften.

Wat neem jij mee?

• Hbo werk- en denkniveau richting ICT, Informatica, Bedrijfskunde of vergelijkbaar;Medior ervaring binnen information security, compliance of IT-risk, bij voorkeur vanuit consultancy waar je meerdere klant- en certificeringstrajecten hebt begeleid;
• Aantoonbare ervaring met meerdere ISO 27001-trajecten, bij voorkeur circa tien implementaties, audits of hercertificeringen;
• Kennis van NIS2;
• Kennis van frameworks zoals CIS, NEN 7510 of vergelijkbare normen;
• Ervaring met risicoanalyses, gap-analyses, rapportages en verbeterplannen;
• Je kunt zelfstandig klantorganisaties doorgronden en verbeterpunten concreet maken;
• Je bent assertief, organisatiesensitief en weet mensen mee te krijgen;
• Je kunt schakelen met directie, management, operationele afdelingen en technische teams;
• Je hebt voldoende technische basiskennis om beveiligingsrisico's te herkennen;
• Goede beheersing van de Nederlandse taal in woord en schrift.

Pré

• Ervaring als ISO 27001-auditor of met het zelfstandig begeleiden van certificeringstrajecten;
• Certificeringen zoals CISSP, CISM, PECB Lead Implementer of vergelijkbaar.

Wat krijg jij?

• Een salaris tussen €4.510,- en €5.528,- bruto per maand op basis van 40 uur;
• Leaseauto;
• Winstdelingsregeling tot 10%;
• 38 vrije dagen per jaar bij een fulltime dienstverband;
• Telefoon en laptop van de zaak;
• Flexibele werktijden;
• Mogelijkheid om in overleg thuis te werken met een volledig ingerichte thuiswerkplek;
• Goede pensioenregeling, waarbij de werkgever 2/3 van de premie betaalt;
• Veel doorgroei- en opleidingsmogelijkheden.

Waar ga je werken?

Je komt terecht in een cybersecurityteam met kennis van information security, compliance en technische security. Je werkt niet alleen, maar kunt sparren met collega's en waar nodig samen optrekken in klanttrajecten.

De organisatie heeft een sterke basis in Limburg, maar de klantenkring wordt steeds landelijker. Je werkt afwisselend bij klanten, op kantoor en vanuit huis. Bij klanttrajecten op grotere afstand wordt praktisch meegedacht over reistijd en overnachting.

Deze functie past goed bij een Medior Information Security Consultant die energie krijgt van certificering, compliance en klantadvies. Je doorgrondt snel nieuwe klantorganisaties, stelt scherpe vragen en helpt informatiebeveiliging aantoonbaar te verbeteren.

Klinkt dit als een rol die bij jou past? Neem contact op met Blauwtand IT. We vertellen je graag meer over de organisatie, het team en de inhoud van de functie.