GRC Security Consultant

Over de functie

Als GRC Security Consultant ben je verantwoordelijk voor het waarborgen van de naleving van relevante wet- en regelgeving en security‑standaarden binnen onze organisatie. Je werkt in een hybride setting met 60 % aanwezigheid op locatie in de omgeving van Barcelona.

Belangrijkste verantwoordelijkheden

• Organiseren en verzekeren van compliance met GDPR, ENS, NIS2, ISO‑normen en andere relevante richtlijnen.
• Ontwerpen, monitoren en implementeren van adequatie‑plannen voor NIS2, ENS, ISO 27001, GDPR en soortgelijke standaarden.
• Uitvoeren van interne en externe audits op het gebied van security compliance.
• Identificeren en analyseren van operationele, technologische en juridische cyber‑risico’s.
• Definiëren van controles, testen en bewijsmateriaal; opstellen en opvolgen van mitigatie‑plannen.
• Samenwerken bij incidentrespons en het leveren van expertise tijdens security‑incidenten.

Gewenst profiel

• Minimaal een universitaire graad in informatica, recht, administratie of een verwante richting.
• Minstens 4 jaar aantoonbare ervaring in technologische systemen, waarvan minimaal 3 jaar in governance, risk & compliance security.
• Vloeiend in Catalaans (schriftelijk en mondeling) en minimaal B2 niveau Engels.
• Certificering als ISO 27001 Lead Auditor, ISO 22301 Lead Auditor of een gelijkwaardige kwalificatie.

Vereiste vaardigheden

• Kennis van en ervaring met GDPR, ENS, NIS2, ISO 27001 en andere security‑standaarden.
• Ervaring met het opzetten en uitvoeren van compliance‑audits.
• Bekwaamheid in risico‑detectie, controle‑definitie en mitigatie‑planning.
• Ervaring met incident response en samenwerking met operationele teams.