Security Consultant (Governance, Risk & Compliance)

Job description

Governance, Risk en Compliance Binnen onze GRC‑afdeling zorg je ervoor dat organisaties gestructureerd en aantoonbaar veilig kunnen opereren. Je adviseert over securitybeleid, raamwerken en strategische keuzes, en helpt organisaties om risico’s inzichtelijk te maken en passende maatregelen te definiëren. Hiervoor werk je nauw samen met technische teams, management en diverse stakeholders, zodat securitybeslissingen aansluiten op zowel operationele als bestuurlijke behoeften. Je werkzaamheden verschillen per opdracht: zo voer je risicoanalyses, maturity‑assessments en compliance‑checks uit, of ondersteun je audits, begeleid je verbetertrajecten en zorg je dat processen en verantwoordelijkheden helder worden vastgelegd. Ook speel je een belangrijke rol in awareness en organisatieverandering: je helpt medewerkers, management en teams begrijpen waarom beveiligingsmaatregelen nodig zijn en hoe ze bijdragen aan betrouwbare en verantwoorde digitale dienstverlening. Wie ben jij? We zijn op zoek naar gedreven collega’s die de grenzen willen verleggen op het gebied van cybersecurity en een sleutelrol willen spelen in het beschermen van organisaties tegen digitale dreigingen. Bij Sopra Steria krijg je de kans om te werken aan impactvolle projecten en je vaardigheden te ontwikkelen in een constructieve teamomgeving. Jij wilt tot de besten behoren. Dat is waarom jij altijd naar manieren zoekt om jouw kennis uit te breiden en op de hoogte te blijven van de laatste trends en ontwikkelingen. We zoeken mensen met een proactieve instelling, sterke communicatieve vaardigheden en het vermogen om effectief te schakelen tussen de belangen van verschillende stakeholders. Je bent in staat om zelfstandig robuuste security policies en procedures te ontwikkelen en te implementeren. Je kunt daarbij ook goed omgaan met weerstand: je blijft helder, rustig en overtuigend wanneer je lastige keuzes moet toelichten of veranderingsprocessen begeleidt. Wat breng je mee? Sterke basiskennis en ervaring op het gebied van informatiebeveiliging. Een afgeronde hbo- of wo-opleiding, bij voorkeur met focus op IT, Cyber Security, Security Management, of crisismanagement. Certificeringen op het gebied van informatiebeveiliging, zoals CISM, ISO27001 Lead Implementer, CRISC of CISSP. Aanvullend een certificering zoals OSCP, of de bereidheid om deze te behalen. Minimaal 3 jaar ervaring in informatiebeveiliging. Vloeiend Nederlands en goede beheersing van het Engels. Herken je jezelf in (de meeste van) deze punten? Dan kijken we alvast uit naar jouw sollicitatie. Dit krijg je van ons Bij Sopra Steria zorgen we ervoor dat jij je werk met plezier én in balans kunt doen. Daarom bieden we een aantrekkelijk en flexibel pakket aan arbeidsvoorwaarden: Een vast contract; Vakantiegeld van 8%; Sociale activiteiten met collega’s – van gezellige borrels tot sportieve of inhoudelijke uitjes; Ontwikkelmogelijkheden via trainingen, kennisdelingssessies en inspirerende (netwerk)events; Hybride werken: thuis of op kantoor, afhankelijk van wat jij nodig hebt; Een royaal mobiliteitsbudget, in de vorm van een leaseregeling met de keuze uit een elektrische leaseauto met NS Business Card of leasefiets of een alternatief vervoersregeling net wat het beste bij jouw manier van reizen past; Winstdeling van 8% on target. 27 betaalde vakantiedagen. Mogelijkheid om op fiscaal vriendelijke manier studieschuld af te lossen, een fiets, zonnepanelen of sportabonnementen aan te schaffen (Cafetaria-systeem) of andere personeelskortingen te verkrijgen; Een internetvergoeding van €15 netto per maand, een aanvullende thuiswerkvergoeding van €21,50 netto per maand waarbij wij jou daarbij faciliteiten bieden voor de uitrusting van jouw eigen thuiskantoor; Een flexibele pensioenregeling, waaraan jij op maat en passend bij jou, bijdragen kan toevoegen. Lijkt deze job iets voor jou? Ben je klaar om samen met ons de wereld vorm te geven? Fantastisch! We kijken nu al uit naar jouw sollicitatie. ______ Sopra Steria is een werkgever die gelijke kansen biedt. Alle gekwalificeerde sollicitanten worden in aanmerking genomen voor een job zonder rekening te houden met leeftijd, afkomst, nationaliteit, huidskleur, verlof voor familie- of medische zorg, geslachtsidentiteit of -uitdrukking, genetische informatie, immigratiestatus, burgerlijke staat, medische toestand, nationale herkomst, fysieke of mentale handicap, politieke voorkeur, beschermde veteranen- of militaire status, ras, etniciteit, religie, geslacht (inclusief zwangerschap), seksuele geaardheid of enig ander kenmerk dat wordt beschermd door toepasselijke lokale wetten, voorschriften en verordeningen. We koesteren een werkomgeving die inclusief is en alle verschillen respecteert. Bij Sopra Steria zetten we ons elke dag in om te beschermen wat voor onze samenleving het meest waardevol is. We ondersteunen organisaties die hun digitale veiligheid serieus nemen en een cruciale rol spelen in onze maatschappij. Denk daarbij aan ministeries, uitvoeringsorganisaties, vitale infrastructuur, financiële instellingen, zorginstellingen en grote Europese bedrijven. Als toonaangevende Europese speler bieden wij voor hen hét krachtige Europese alternatief voor Amerikaanse afhankelijkheid. We werken aan oplossingen die niet alleen technologisch sterk zijn, maar ook bijdragen aan een veilig en onafhankelijk digitaal Europa. Met meer dan 51.000 collega’s, actief in heel Europa, behoren we tot de absolute top van de Europese digital solutions leveranciers. Let’s protect what is precious. Sluit jij je aan bij ons cybersecurity‑team?