Information Security Consultant | SRC

Wil jij organisaties helpen grip te krijgen op informatiebeveiliging en ervoor zorgen dat security niet alleen op papier klopt, maar ook écht werkt in de praktijk? 

Binnen de Strategy, Risk & Compliance (SRC) practice van Sopra Steria werk je samen met ervaren securityprofessionals aan complexe en impactvolle vraagstukken voor toonaangevende organisaties binnen de publieke sector, financiële dienstverlening, industrie & transport én defensie & veiligheid. Je komt terecht in een groeiende practice waar volop ruimte is om jouw expertise verder uit te bouwen, kennis te delen en jezelf te blijven ontwikkelen als securityprofessional. 

Wat ga je doen? 

Als Information Security Consultant SRC help je organisaties om gestructureerd en aantoonbaar grip te krijgen op informatiebeveiliging, risico’s en compliance. Je adviseert over security governance, informatiebeveiligingsbeleid, risicomanagement en strategische keuzes, rekening houdend met relevante wet- en regelgeving en normenkaders, zoals ISO 27001/27002, NIS2, de Cyberbeveiligingswet (Cbw), BIO2, DORA en de AVG. 

Je brengt risico's en verbeterpunten in kaart en vertaalt deze naar concrete maatregelen die in de praktijk werken. Daarbij schakel je met verschillende stakeholders binnen de klantorganisatie en combineer je jouw securitykennis met sterke adviesvaardigheden. 

Voorbeelden van opdrachten bij onze klanten 

• Wet- en regelgeving vertalen naar de praktijk 

Je adviseert klanten over onder andere wet- en regelgeving en normenkaders, zoals ISO 27001/27002, NIS2, de Cyberbeveiligingswet (Cbw), BIO2, DORA en de AVG. en vertaalt vereisten naar beleid, processen en concrete maatregelen.  

• Risico's en volwassenheid inzichtelijk maken 

Je voert risicoanalyses, maturity-assessments en gap-analyses uit en vertaalt de resultaten naar concrete verbetermaatregelen en adviezen. 

• Security governance, compliance en continuïteit versterken 

Je adviseert over security governance, compliance en Business Continuity Management (BCM). Je ondersteunt bij audits, begeleidt verbetertrajecten en helpt organisaties bij het vastleggen van processen, rollen en verantwoordelijkheden 

• Security Awareness vergroten 

Je helpt organisaties om security structureel te versterken, bijvoorbeeld door medewerkers bewuster te maken van informatiebeveiliging door middel van awarenessprogramma’s, trainingen en bewustwordingscampagnes 

• ISO 27001 implementeren 

Je helpt organisaties bij het opzetten, verbeteren en implementeren van een Information Security Management System (ISMS)en begeleidt hen richting ISO 27001-certificering.

Department: Cyber Security
Function: Information Technology
Experience Level: Mid-Senior Level