Security Consultant (Governance, Risk & Compliance)

Governance, Risk en Compliance
Binnen onze GRC‑afdeling zorg je ervoor dat organisaties gestructureerd en aantoonbaar veilig kunnen opereren. Je adviseert over securitybeleid, raamwerken en strategische keuzes, en helpt organisaties om risico’s inzichtelijk te maken en passende maatregelen te definiëren. Hiervoor werk je nauw samen met technische teams, management en diverse stakeholders, zodat securitybeslissingen aansluiten op zowel operationele als bestuurlijke behoeften.
Je werkzaamheden verschillen per opdracht: zo voer je risicoanalyses, maturity‑assessments en compliance‑checks uit, of ondersteun je audits, begeleid je verbetertrajecten en zorg je dat processen en verantwoordelijkheden helder worden vastgelegd. Ook speel je een belangrijke rol in awareness en organisatieverandering: je helpt medewerkers, management en teams begrijpen waarom beveiligingsmaatregelen nodig zijn en hoe ze bijdragen aan betrouwbare en verantwoorde digitale dienstverlening.
Wie ben jij?
We zijn op zoek naar gedreven collega’s die de grenzen willen verleggen op het gebied van cybersecurity en een sleutelrol willen spelen in het beschermen van organisaties tegen digitale dreigingen. Bij Sopra Steria krijg je de kans om te werken aan impactvolle projecten en je vaardigheden te ontwikkelen in een constructieve teamomgeving. Jij wilt tot de besten behoren. Dat is waarom jij altijd naar manieren zoekt om jouw kennis uit te breiden en op de hoogte te blijven van de laatste trends en ontwikkelingen.
We zoeken mensen met een proactieve instelling, sterke communicatieve vaardigheden en het vermogen om effectief te schakelen tussen de belangen van verschillende stakeholders. Je bent in staat om zelfstandig robuuste security policies en procedures te ontwikkelen en te implementeren. Je kunt daarbij ook goed omgaan met weerstand: je blijft helder, rustig en overtuigend wanneer je lastige keuzes moet toelichten of veranderingsprocessen begeleidt.
Wat breng je mee?
Sterke basiskennis en ervaring op het gebied van informatiebeveiliging.
Een afgeronde hbo- of wo-opleiding, bij voorkeur met focus op IT, Cyber Security, Security Management, of crisismanagement.
Certificeringen op het gebied van informatiebeveiliging, zoals CISM, ISO27001 Lead Implementer, CRISC of CISSP. Aanvullend een certificering zoals OSCP, of de bereidheid om deze te behalen.
Minimaal 3 jaar ervaring in informatiebeveiliging.
Vloeiend Nederlands en goede beheersing van het Engels.
Herken je jezelf in (de meeste van) deze punten? Dan kijken we alvast uit naar jouw sollicitatie.

Employment type
Full-time

Work arrangement
No