Vacature in Eindhoven: Information Security Consultant – Eindhoven +auto – CareerValue B.V. – Eindhoven

Jobid: 640238577901899503 (0.0503)

De organisatie:

Voor een gespecialiseerde cybersecurityorganisatie in de regio Eindhoven ben ik op zoek naar een ervaren Information Security Consultant.

De organisatie bestaat uit ongeveer 30 medewerkers, waarvan circa 9 professionals onderdeel zijn van het Security Advisory-team waarin jij terechtkomt. Daarnaast beschikt de organisatie over een eigen SOC en een gespecialiseerd Ethical Hacking/Pentest-team.

Hierdoor kom je terecht in een relatief compact consultancyteam, maar heb je tegelijkertijd verschillende technische securityspecialisten om je heen.

Cybersecurity vormt de volledige corebusiness van de organisatie. Vanuit de verschillende teams worden middelgrote tot grote organisaties ondersteund bij zowel strategische als technische securityvraagstukken.

De klanten variëren grofweg van organisaties met 200 tot 6.000 gebruikers en bevinden zich in verschillende sectoren.

Met ongeveer 9 consultants is het Advisory-team groot genoeg om kennis en verschillende specialismen met elkaar te combineren, maar klein genoeg om veel eigen verantwoordelijkheid te krijgen. Je bent daardoor niet één van tientallen consultants binnen een grote consultancyafdeling

De functie:

Als Information Security Consultant help je organisaties om hun informatiebeveiliging structureel naar een hoger niveau te brengen.

Dit is nadrukkelijk geen functie waarin je uitsluitend bezig bent met het schrijven van beleidsdocumenten of het uitvoeren van compliancechecks. Je kijkt naar de huidige situatie van een organisatie, brengt risico’s en verbeterpunten in kaart en bepaalt samen met de klant welke maatregelen daadwerkelijk nodig zijn. Vervolgens blijf je waar nodig betrokken bij de uitvoering.

Je kunt bijvoorbeeld bij een organisatie binnenkomen waar cybersecurity nog onvoldoende is georganiseerd. Je brengt de huidige volwassenheid in kaart, bespreekt de belangrijkste risico’s met het management en stelt vervolgens een concrete securityroadmap op.

Bij andere klanten kun je juist voor langere tijd als securityadviseur betrokken zijn of ondersteuning bieden vanuit een CISO-as-a-Service-constructie.

Je werkzaamheden kunnen onder andere bestaan uit:

Je beweegt daarbij tussen operationeel, tactisch en strategisch niveau.

De ene dag zit je met een IT-manager om concrete beveiligingsmaatregelen te bespreken, terwijl je op een ander moment directie of management adviseert over risico’s, prioriteiten en investeringen.

Omdat de organisatie ook offensive en defensive securityspecialisten in huis heeft, hoef je technische vraagstukken niet uitsluitend vanuit een theoretisch perspectief te benaderen. Wil je weten hoe kwetsbaar een omgeving daadwerkelijk is, dan kun je schakelen met de pentesters. Gaat het om detectie en monitoring, dan kun je direct met de SOC-specialisten sparren.

Dat maakt de functie breder dan een traditionele GRC- of complianceconsultancyrol.

Gevraagd profiel:

Certificeringen zoals CISSP, CISM, CISA, CRISC of ISO 27001 zijn mooi meegenomen, maar relevante praktijkervaring en het vermogen om klanten daadwerkelijk verder te helpen wegen minstens zo zwaa

Arbeidsvoorwaarden: