Security & Compliance Consultant

Security & Compliance Consultant

Datalekken, cyberaanvallen en fraude. Je kunt daar heel ingewikkeld en zwaar over doen. Wij maken het liever simpel. Security & compliance is cruciaal voor bedrijven, en wij pakken dat goed, bij de wortel en zonder poeha aan. Wil jij mee-ondernemen en pionieren met de zekerheid van een vast salaris, op het hoogste niveau adviseren en dat alles gewoon in spijkerbroek? Lees dan verder.

Je wordt onderdeel van McCoy & Partners, een toonaangevende organisatie binnen de SAP-industrie met zo’n 350 collega’s. Laat je vooral niet afschrikken door de term ‘SAP-industrie. Wij weten als geen ander dat informatiebeveiliging domein overstijgend is en zetten hier dan ook vol op in! Wij werken vanuit Business Units (BU’s) met elk hun eigen expertise. Jij gaat aan de slag bij de BU Security. Onder het motto: ‘No Panic, No-Nonsense’ pakken we (alleen) de echte security issues super praktisch aan. En daarmee zijn we behoorlijk uniek in onze markt.

Dit mag je verwachten van ons:

• Je blijft scherp en uitgedaagd.
• Je krijgt alle kansen om carrière te maken in het booming vakgebied van informatiebeveiliging.
• Je volgt hiervoor ook trainingen en we moedigen je aan om certificeringen te halen.
• Je bent onderdeel van een team vakidioten om mee te sparren en van te leren- en zij van jou.
• Je krijgt de kans om ons team ook het securitybeleid binnen McCoy te onderhouden en verbeteren.

Waar ga je concreet mee aan de slag:

• Identificeren en evalueren van information securityrisico’s;
• Ontwikkelen en implementeren van informatiebeveiligingsbeleid en -procedures;
• Opzetten en/of beheren van het ISMS (information security management systeem);
• Uitvoeren van security assessments en audits (volgens ISO27001 en aanverwante normenkaders);
• Coördineren van pen-tests (nee, je hoeft niet zelf te kunnen hacken!);
• Adviseren en begeleiden van stakeholders bij informatiebeveiliging;
• Bijdragen aan bewustwordings- en trainingsprogramma's voor medewerkers;
• De kans om met ons team ook het security beleid binnen McCoy te onderhouden en verbeteren;
• Ontwikkelhonger belangrijker dan expertise.

Het wordt nog mooier (als je wilt)

Heb jij grote ambities in de technische kant van het Security domein? Dan kun je bij ons ook je lol op. Zo staat onze nieuwe Cyber Threat Monitoringsdienst te glimmen en ontwikkelen we technische security assessments. Is dit jouw specialisme? Dan is dit jouw kans om een stempel te drukken en mee te pionieren met ons.

Is no-nonsense ook jouw stijl?
Neem dan contact op om een kop koffie (of een biertje) met ons te drinken.

Kop koffie?

Handig als je dit op zak hebt:

• Een afgeronde bacheloropleiding (bij voorkeur in dit vakgebied);
• 3-5 jaar ervaring in informatiebeveiliging;
• Kennis van wet- en regelgeving rond privacy & informatiebeveiliging (GDPR / AVG, NIS2, DORA);
• Kennis van industriestandaarden (ISO27001, NIST Cybersecurity Framework, CIS);
• Uitstekende communicatieve vaardigheden in zowel Nederlands als Engels;
• Het is een pluspunt als je bekende certificeringen op zak hebt, zoals CISSP, CISM of CISA of bereid bent die te halen.