Consultor de Ciberseguridad GRC

Over de functie

Als Consultant Cybersecurity GRC leid je de GRC‑office en ben je verantwoordelijk voor de implementatie van een Information Security Management System (ISMS). Je werkt in een hybride omgeving met twee dagen per week op ons kantoor in Madrid.

Belangrijkste verantwoordelijkheden

• Leiden van de GRC‑office en projectmanagement van ISMS‑implementaties.
• Zorgen voor naleving van kaders zoals ENS, ISO 27001, ISO 22301, NIST, GDPR, DORA, NIS2, AI‑wetgeving en PCI‑DSS.
• Opstellen van beleidsdocumenten, procedures, controle‑kaders en business continuity‑plannen.
• Risicomanagement, Business Impact Analysis (BIA) en ondersteuning bij audits en regulatorische reviews.
• Definiëren van security‑architecturen, SOC‑oplossingen en incident‑managementprocessen.
• Adviseren van de CISO en managen van senior stakeholders.

Gewenst profiel

• Aantoonbare ervaring in gereguleerde en kritieke omgevingen, met zowel compliance‑projecten als technische cybersecurity‑oplossingen.
• Ervaring met het opzetten van GRC‑kaders, normatieve documenten, risico‑analyse en continuïteitsmanagement.
• Uitstekende communicatieve vaardigheden voor interactie met hooggeplaatste klanten.
• ISO 27001 Lead Auditor‑certificering.

Vereiste vaardigheden

• Diepgaande kennis van ENS, ISO 27001, ISO 22301, NIST, GDPR, DORA, NIS2, PCI‑DSS.
• Ervaring met risk management, Business Impact Analysis (BIA) en business continuity planning.
• Begrip van security‑architectuur, SOC‑ontwerp en incident‑managementprocessen.

Wat wij bieden

• Contract op onbepaalde tijd of freelance mogelijkheid.
• Hybride werkmodel met twee dagen per week op kantoor.
• Marktconform salaris tot €46.000 per jaar, afhankelijk van ervaring.