Consultant Cybersecurity (verplaatsing naar Madrid)

Over de functie

Als Consultant Cybersecurity ondersteun je onze klant in Tres Cantos (Madrid) bij het analyseren en beheersen van cyberrisico’s. De functie is hybride met twee dagen per week op locatie.

Belangrijkste verantwoordelijkheden

• Analyseren en evalueren van cyberrisico’s voor projecten, assets, applicaties en kritieke infrastructuren.
• Beheren van de volledige levenscyclus van uitzonderingen op beveiligingsbeleid en compensatoire controles.
• Classificeren van risico’s volgens ISO 27005, MAGERIT en NIST SP 800‑30.
• Analyseren en beheren van risico‑logboeken met IBM Data Security & Privacy.
• Voorbereiden van dossiers voor risicocomités en periodieke rapportage aan het management.
• Identificeren van patronen, voorstellen van verbeteringen en ondersteunen van interne en externe audits (SCIIF, CGO, LOPD, Identity Management).
• Contact met toezichthouders en vertegenwoordigen van de organisatie bij regulatorische vraagstukken.

Gewenst profiel

• Minimaal 4 jaar ervaring in cyberrisk management.
• Analytisch sterk met het vermogen complexe risico’s te beoordelen en haalbare compensatoire maatregelen voor te stellen.
• Uitstekende communicatieve vaardigheden om technische criteria zowel aan executives als aan niet‑technische stakeholders over te brengen.
• Certificering ISO 27001 Lead Auditor is een pré.

Vereiste vaardigheden

• Diepgaande kennis van ISO 27005, MAGERIT en NIST SP 800‑30.
• Ervaring met IBM Data Security & Privacy (DS&P) en log‑risk management.
• Beheer van beveiligingsbeleid, uitzonderingen en compensatoire controles.
• Uitvoeren van kwetsbaarheidsanalyses en ondersteunen van auditprocessen.

Wat wij bieden

• Een uitdagende rol binnen een internationaal security‑team.
• Hybride werkomgeving met twee dagen per week op locatie in Madrid.
• Kansen voor professionele ontwikkeling en certificering.