(Senior) Manager - Cyber Security

Job description

Manager or Senior Manager Cyber Security Jouw nieuwe baan | Over je belangrijkste verantwoordelijkheden Als (Senior) Manager Cyber Security maak je onderdeel uit van een team dat cybersecurityservices en -advies aanbiedt aan nationale en internationale opdrachtgevers binnen de private en publieke sector. Denk hierbij aan banken, telecombedrijven en overheidsinstanties. Onze werkzaamheden bevinden zich binnen de volgende vijf domeinen: Cyber Risk Management – strategie, cultuur en transformatieopdrachten gericht op het versterken van cybersecurity governance en risicobeheer. Digital Identity & Access Management – ontwikkelen en beoordelen van identity- en access management oplossingen om veilige en gecontroleerde toegang tot kritieke systemen te waarborgen. Data Privacy – adviseren over dataprivacy en het implementeren van GDPR-programma’s en privacy frameworks die de vertrouwelijkheid van klant- en werknemers gegevens garanderen. Cyber Threat Management – identificeren, monitoren en mitigeren van cyberdreigingen door middel van risicobeoordelingen, threat intelligence en beveiligingsmaatregelen. Cyber Breach Management - voorbereiden op, reageren op en herstellen van beveiligingsincidenten en datalekken, om continuïteit en reputatie te beschermen. Je combineert inhoudelijke expertise met leiderschap: je adviseert bestuurders en directies over hun cybersecuritystrategie, begeleidt teams bij de uitvoering van complexe trajecten en draagt bij aan de ontwikkeling van onze dienstverlening en marktpositie. Je werkzaamheden variëren van het ontwikkelen en implementeren van cybersecuritystrategieën tot het beoordelen van de volwassenheid van bestaande programma’s en het identificeren van verbeterpunten. Je stelt prioriteiten en roadmaps op voor investeringen en veranderinitiatieven en beoordeelt of deze bijdragen aan een aantoonbaar sterker beveiligingsniveau. Daarnaast definieer en implementeer je cybersecurityframeworks, beleid en procedures in lijn met relevante wet- en regelgeving, zoals NIS2, DORA, BIO en ISO/IEC 27001/27002. In sommige opdrachten neem je tijdelijk een rol binnen het klantteam op je, bijvoorbeeld als (interim) CISO, cybersecurity officer of -manager. Je bewaakt de voortgang en risico’s, rapporteert aan belangrijke stakeholders en zorgt dat verwachtingen helder zijn. Daarbij houd je rekening met actuele ontwikkelingen binnen technologie en regelgeving, zodat jouw adviezen toekomstbestendig zijn. Als (Senior) Manager geef je richting aan consultants en senior consultants en fungeer je als vertrouwd adviseur voor klantmanagement. Je bouwt sterke relaties op, herkent nieuwe kansen en draagt bij aan de groei van het team en de organisatie. Jouw nieuwe team | Over je collega’s en het kantoor Binnen het Cybersecurity-team van ruim 60 collega’s zijn verschillende specialisaties ingericht, die zich elk op verschillende sectoren richten en verspreid over diverse cyberdomeinen zoals het technische pentesten of cyber risk management. Deze structuur zorgt ervoor, dat jij als consultant zowel brede ervaring kunt opdoen als gericht kunt verdiepen in een sector die bij jou past. Wij zorgen ervoor dat wij wekelijks (formeel en informeel) met elkaar zitten zodat wij op de hoogte zijn van iedereens laatste ontwikkelingen. Ons team valt onder EY Tech Consultancy en is momenteel één van de belangrijkste pijlers binnen EY. Jouw kantoor Ons kantoor in Amsterdam bevindt zich op de Zuidas: een bruisende plek waar veel bedrijven zijn gevestigd. In onze Cross Towers worden maar liefst 1500 mensen per dag bij binnenkomst verwelkomd. Voor een adembenemend uitzicht op Amsterdam ga je naar de 22e verdieping. Samenwerken krijgt door de Wavespace een nieuwe betekenis. Deze High-Tech omgeving brengt wereldwijd klanten en collega’s virtueel samen. Jouw vaardigheden en skills | Over je unieke bijdrage Je beschikt over een masterdiploma in een relevante richting, zoals informatica, cybersecurity, informatiebeveiliging, industriële automatisering of elektronica, en hebt een sterke affiniteit met IT- en informatiebeveiliging, governance en risicomanagement. Je hebt minimaal vijf jaar aantoonbare ervaring in het ontwerpen, implementeren, beheren of beoordelen van cybersecurityprocessen en -oplossingen, bij voorkeur binnen complexe of gereguleerde omgevingen (zoals financiële instellingen, overheden of industriële organisaties). Je hebt ervaring met het ontwikkelen en onderhouden van Information Security Management Systems (ISMS) en bent vertrouwd met de toepassing van internationale standaarden zoals ISO/IEC 27001/27002, NIST CSF, COBIT, of SABSA. Je beschikt over grondige kennis van cybersecurityframeworks en compliancevereisten, waaronder GDPR/AVG, NIS2, DORA en BIO, en begrijpt hoe deze vertaald worden naar technische en organisatorische maatregelen. Je bent in staat om professionele rapportages, analyses en methodologieën op te stellen in het Engels en Nederlands, gericht op uiteenlopende stakeholders, van technische teams tot directie. Je kunt effectief schakelen tussen IT- en businessperspectieven en communiceert helder over risico’s, beveiligingsarchitecturen en strategische keuzes. Je hebt een analytische, gestructureerde en resultaatgerichte instelling, met het vermogen om complexe informatiebeveiligingsvraagstukken te vertalen naar uitvoerbare oplossingen. Je bent in staat hechte klantrelaties op te bouwen, je weet hoe je projecten verkoopt en hebt ervaring in het schrijven van proposals. Je beschikt over relevante certificeringen, zoals CISSP, CISM, CCSP, ISO 27001 Lead Implementer/Auditor, of certificeringen binnen industriële beveiliging (ISA/IEC 62443, GICSP), of bent bereid deze te behalen. Betrokkenheid bij brancheorganisaties (zoals ISACA, L-SEC, of ISF) geldt als een pluspunt. Je hebt een uitstekende beheersing van zowel het Nederlands als het Engels, in woord en geschrift. Jouw arbeidsvoorwaarden | Over je voordelen en werkplezier Een passend salaris voor je rol en verantwoordelijkheid, afhankelijk van ervaring en kwalificaties. Plus, een goed pensioen. Fijn voor later. Boven op je salaris ontvang je ook vakantiegeld en een jaarlijkse bonus (afhankelijk van resultaten en ontwikkeling). Je krijgt een vast contract voor 40 uur. Een laptop en telefoon die je ook privé mag gebruiken en een maandelijkse internetvergoeding. 34 vakantiedagen, om op te laden en bij te tanken + de mogelijkheid om meer dagen te kopen. Met het mobiliteitsbudget bepaal jij zelf hoe je reist, kies bijvoorbeeld voor een leaseauto, een voordelig OV-abonnement of regel je vervoer eenvoudig via onze app. Bij EY vinden we een gezonde werk-privé balans belangrijk. Hybride werken maakt dat een stuk makkelijker. Of je nu werkt op kantoor, bij de klanten of thuis; Wij zorgen ervoor dat je een goed ingerichte thuiswerkplek krijgt. De mogelijkheid om 20 werkdagen per jaar vanuit het buitenland te werken. De mogelijkheid om 3 nationale feestdagen om te ruilen voor niet-nationale feestdagen. Zowel persoonlijk als professioneel krijg je alle ruimte om te groeien. Of je je nu wilt ontwikkelen in je vak, als persoon of in je leiderschapsstijl, we hebben een uitgebreid aanbod aan trainingen en opleidingen. Jouw gezondheid staat voorop. Wij geloven dat als je goed in je vel zit, je ook beter presteert. Zo krijg je onder andere toegang tot het wellbeing platform OpenUp (en ook jouw gezin). Je kunt hier laagdrempelig en binnen 36 uur in gesprek gaan met psychologen en lifestyle experts én kun je deelnemen aan sessies op het gebied van wellbeing. Veel aandacht voor teaming en verschillende interne netwerken waarmee je aan allerlei sociale activiteiten kunt deelnemen. Een fijne werksfeer en goede samenwerking met collega’s dragen immers ook bij aan jouw werkgeluk. En dat alles binnen een omgeving waar onze kernwaarden integriteit, inclusiviteit en respect centraal staan. We vinden het belangrijk dat je jezelf kunt zijn én je volop kunt ontwikkelen tot de beste versie van jezelf. Benieuwd naar al onze voorwaarden? Klik hier Jouw toekomst samen met ons vormgeven? | Over je sollicitatieproces 1. Voor deze vacature vragen we je om naast je cv ook een motivatiebrief te uploaden. Hiermee krijg je de kans om jouw drijfveren, motivatie en persoonlijkheid aan ons te laten zien. Bij EY staan wij achter het gebruik van AI-tools zoals ChatGPT, zolang jouw eigen toon en unieke persoonlijkheid zichtbaar blijven. 2. Het eerste gesprek: we vragen je om van tevoren een online assessment te maken. Geen standaard vragenlijst maar een game-based assessment waarin zowel naar jouw cognitieve vaardigheden als je gedragsvoorkeuren wordt gekeken. In het gesprek bespreken we de uitkomsten met elkaar en is er ook een collega van de betreffende afdeling aanwezig. Tijdens deze wederzijdse kennismaking leren we jou graag kennen en heb jij gelegenheid om ook jouw vragen te stellen. 3. Het tweede gesprek: Als wij na het eerste gesprek een match zien en jij ook nog enthousiast bent, volgt er een tweede kennismaking. In dit gesprek gaan we dieper in op de functie en andere relevante thema’s je maakt ook een businesscase als onderdeel van de procedure. Meteen na dit case-interview vindt er een partnergesprek plaats. 4. We zijn een match. Je ontvangt van ons een aanbod en we doen een pre-employment screening. Daarna start jouw nieuwe uitdaging. Welkom bij EY! Uit onderzoek blijkt dat vrouwen minder snel solliciteren wanneer ze niet aan álle criteria voldoen. Solliciteer gerust, ook als je niet aan alles voldoet. EY | Building a better working world EY is building a better working world by creating new value for clients, people, society and the planet, while building trust in capital markets. Enabled by data, AI and advanced technology, EY teams help clients shape the future with confidence and develop answers for the most pressing issues of today and tomorrow. EY teams work across a full spectrum of services in assurance, consulting, tax, strategy and transactions. Fueled by sector insights, a globally connected