Cybersecurity Governance Consultant

Over de functie

Als Cybersecurity Governance Consultant ben je de schakel tussen de technische cybersecurity‑teams, IT en de business. Je zorgt voor naleving van wet‑ en regelgeving en versterkt de security‑houding van de organisatie binnen een belangrijk project op het gebied van informatiebeveiliging, risico en compliance.

Belangrijkste verantwoordelijkheden

• Beheren, onderhouden en verder ontwikkelen van het corporate Information Security Management System (ISMS).
• Meewerken aan audits en certificeringen volgens ISO 27001, ENS, NIS2, PCI‑DSS, DORA en andere relevante kaders.
• Definiëren, implementeren en monitoren van security‑controles in samenwerking met IT‑ en cybersecurity‑teams.
• Bijdragen aan het corporate framework voor technologisch risicomanagement.
• Opstellen en volgen van KPI’s en OKR’s voor informatiebeveiliging.
• Samenwerken met de afdelingen Data‑protectie en Compliance.
• Auditen en beoordelen van processen, diensten en security‑controles.
• Ondersteunen van continue‑verbeteringsinitiatieven van het Security‑plan.
• Meewerken aan business‑continuïteits‑ en veerkrachtstrategieën.

Gewenst profiel

• Aantoonbare ervaring met beheer en governance van een ISMS.
• Ervaring met audits en compliance volgens ISO 27001, ENS, NIS2, PCI‑DSS, DORA, NIST.
• Kennis van risico‑analyse en -beheer van technologische risico’s.
• Ervaring in een GRC‑omgeving en samenwerking met zowel technische als business‑teams.
• Technische achtergrond in cybersecurity, bij voorkeur met ervaring in Secure Software Development Lifecycle, OWASP Top 10, SAST/DAST en kwetsbaarheidsbeheer.
• Vloeiend Engels (minimaal B2) en projectmanagementervaring.
• Relevante certificeringen zoals CISA, CISM of CISSP.

Vereiste vaardigheden

• ISO 27001
• ENS
• NIS2
• PCI‑DSS
• DORA
• NIST
• Secure Software Development Lifecycle (SSDLC)
• OWASP Top 10
• SAST‑tools
• DAST‑tools
• Kwetsbaarheidsbeheer

Wat wij bieden

• Een stabiel, langdurig project met 100 % remote werken vanuit Spanje.
• Betrokkenheid bij strategische security‑ en compliance‑initiatieven.
• Een multidisciplinair, collaboratief team van cybersecurity, IT en business professionals.
• Professionele ontwikkeling en toegang tot projecten met hoge impact.