ITS RISKY Security Consultant
Locatie: Nederland (hybride)
Werkgebied: Europa & Internationaal
Uren: 32–40 uur
Wil jij écht impact maken met security?
Niet alleen vinkjes zetten, maar organisaties aantoonbaar veiliger maken?
Bij ITS Risky krijg je de ruimte, het vertrouwen en de verantwoordelijkheid om te werken zoals een consultant hoort te werken.
Over ITS Risky
ITS Risky is een snelgroeiende cybersecurity & risk start-up (opgericht in 2019) met een duidelijke missie:
organisaties helpen veilig, veerkrachtig en compliant te opereren in een steeds complexer digitaal landschap.
Wij ondersteunen klanten bij o.a. informatiebeveiliging, cybersecurity, risicomanagement en business continuity, met sterke focus op wet- en regelgeving zoals ISO 27001, NEN 7510, GDPR, NIS2 en DORA.
Geen logge consultancy, geen eindeloze hiërarchie.
Wel: inhoud, vrijheid, vertrouwen en groei.
Wat ga je doen?
Als Consultant Information Security & Risk werk je aan afwisselende opdrachten bij verschillende organisaties. Je krijgt veel vrijheid in hoe, waar en wanneer je werkt.
Je houdt je o.a. bezig met:
- Uitvoeren van nulmetingen, interne audits en begeleiding van externe audits (ISO 27001, NEN 7510, DigiD);
- Ontwikkelen en implementeren van normenkaders, beleid en beheersmaatregelen;
- Ondersteunen van klanten in rollen zoals ISO, CISO, Risk Officer, Compliance Officer of Internal Auditor;
- Begeleiden van certificatietrajecten en risicosessies;
- Verhogen van security awareness via trainingen, workshops en creatieve interventies;
- Uitvoeren van social engineering en bewustwordingscampagnes;
- Adviseren over digitale risico’s, compliance en bedrijfscontinuïteit.
Je bent sparringpartner voor management én uitvoering. Pragmatisch waar het kan, inhoudelijk sterk waar het moet.
Wie zoeken wij?
Je hoeft niet alles al te kunnen. Nieuwsgierigheid, leergierigheid en een goede basis vinden wij belangrijker dan een perfect CV.
Je past goed bij ons als je:
- 2+ jaar ervaring hebt in information security, cybersecurity, risk of compliance (of vanuit consultancy/IT met duidelijke affiniteit voor security & privacy);
- Praktische ervaring hebt met ISO 27001 of vergelijkbare normen;
- Graag zelfstandig werkt, maar ook energie krijgt van samenwerken;
- Communicatief sterk bent en klanten makkelijk meeneemt in je advies;
- Nederlands beheerst en goed Engels spreekt en schrijft;
- In Nederland woont.
Mooi meegenomen (maar geen must):
- Certificeringen zoals ISO 27001 Lead Implementer/Auditor, CISM, CISA, CISSP, CEH;
- Ervaring met GDPR, NIS2, DORA;
- Ervaring met audits, risk assessments of awareness-programma’s.
Twijfel je of je aan alles voldoet? Solliciteer gewoon.
We kijken liever naar potentie dan naar vinkjes.
Wat krijg je van ons?
- 32–40 uur, parttime of fulltime;
- Salaris tussen €3.400 en €5.000 (afhankelijk van ervaring);
- Hybride werken en flexibele werktijden;
- Volledige vrijheid om je agenda in te richten (in afstemming met klanten);
- Persoonlijk opleidingsbudget + ondersteuning bij certificeringen;
- 25 vakantiedagen (o.b.v. fulltime);
- Pensioenopbouw (eigen initiatief);
- Informele cultuur, korte lijnen, veel vertrouwen;
- De kans om mee te bouwen aan een jonge organisatie met internationale ambities;
- Snelle groei: inhoudelijk, professioneel én persoonlijk.
Solliciteren
Stuur een mail met daarin:
- Je LinkedIn-profiel
- Een korte toelichting over jezelf en wat jij graag zou willen bespreken tijdens het eerste en tweede gesprek
Vragen over de functie? Mail ons via contact@itsrisky.com.
Ons wervingsproces
We houden het graag duidelijk, persoonlijk en transparant:
- Ontvangst van je sollicitatie
- LinkedIn-review / korte telefonische kennismaking
- Eerste (online) gesprek
- Tweede gesprek – informeel lunchgesprek
- Eventueel een contractvoorstel
Klaar om mee te bouwen aan ITS Risky en impact te maken in Europa en daarbuiten?
Dan kijken we uit naar jouw sollicitatie!!