Managing consultant Informatiebeveiliging

Wat als je direct een vast contract ontvangt en met jouw kennis en expertise over informatiebeveiliging Nederland veiliger kunt maken?

Als managing consultant informatiebeveiliging bij BMC in Amersfoort verwerf en voer je voor 32 tot 40 uur per week op hybride basis strategische adviesopdrachten uit om de digitale veiligheid binnen de publieke sector te optimaliseren. Voor deze vaste aanstelling ontvang je een bruto maandsalaris tussen 6.500,- en 8.000,- op basis van een 40-urige werkweek, structureel aangevuld met een Individueel Keuzebudget (IKB) van 11,04%.

In jouw dagelijkse praktijk stuur je politiek gevoelige compliance-trajecten en audits aan waarbij de Baseline Informatiebeveiliging Overheid (BIO), NEN 7510 en een gecertificeerde CISSP-methodiek de leidende standaarden vormen. Je geeft hierbij richting aan een multidisciplinair expertiseteam van privacycollega’s en trainees binnen een consultancyorganisatie.

Als managing consultant informatiebeveiliging ben jij dé professional die opdrachten verwerft en uitvoert bij diverse opdrachtgevers in de publieke sector, waaronder gemeenten, gezondheidszorg, onderwijs en ministeries. Je specialiseert je vooral in adviesopdrachten en neemt incidenteel ook interim opdrachten aan, bijvoorbeeld als CISO, project- of programmamanager informatiebeveiliging.

Wat staat er op jouw agenda? Als managing consultant geef je strategisch en tactisch advies over de optimalisatie van informatiebeveiliging. Audits en onderzoeken voer je uit in politiek gevoelige omgevingen. Je implementeert informatiebeveiliging op diverse fronten, veelal gebaseerd op de BIO en andere best practices. Denk aan het trainen en bewust maken van teams, het definiëren van toegangsbeleid, leveranciersmanagement, businesscontinuïteit (BIA, BCP), fysieke beveiliging, logging, technische beveiliging en cryptografie. Indien gewenst, voer je assessments en zelfevaluaties uit, veelal gebaseerd op de Baseline Informatiebeveiliging Overheid (BIO) of NEN7510 in de zorg.

Bij BMC ben je niet alleen een consultant, maar werk je intensief samen met collega's. Je adviseert privacycollega's bij vraagstukken rond informatiebeveiliging, deelt kennis met trainees en geïnteresseerde collega's tijdens kennisavonden en trainingen. Je draagt bij aan offertes en neemt actief deel aan acquisitie, zowel zelfstandig als samen met je netwerk. In jouw adviesprojecten maak je gebruik van de inbreng van jongere collega's, zoals trainees, om zo jouw kennis praktisch over te dragen.

Buiten je opdrachten blijf je up-to-date met maatschappelijke en marktontwikkelingen. Je ontwikkelt nieuwe producten en instrumenten om nog meer impact te hebben en je klanten beter en effectiever te ondersteunen. Regelmatig publiceer je artikelen om je kennis en expertise te delen met de vakgemeenschap.

Functie-eisen

• Je bent in het bezit van een hbo/wo diploma en minimaal 5 jaar relevante werkervaring in een rol als (Chief) Information Security Officer ((C)ISO), adviseur informatiebeveiliging of vergelijkbaar.
• Je hebt kennis en ervaring met de praktische toepassing van de beheersmaatregelen uit de BIO/NEN7510/ISO27002.
• Je hebt kennis van ervaring met een managementsysteem voor informatiebeveiliging.
• Je bent in het bezit van een CISSP certificering of vergelijkbare opleiding (zoals SANS GIAC) of bent bereid deze te halen.
• Je hebt bij voorkeur ervaring in de publieke sector.
• Je hebt ervaring in het voeren van gesprekken over informatiebeveiliging, ook buiten je eigen organisatie.

Arbeidsvoorwaarden

• Een contract bij BMC voor 32-40 uur per week, op basis van een vaste aanstelling;
• Een marktconform salaris (6.500 - 8.000 bruto op basis van 40 uur);
• Individueel Keuzebudget (Maandelijkse opbouw van 11,04% van maandsalaris. Hierin is 8% vakantiegeld opgenomen);
• 36 vakantiedagen waarvan een deel flexibel (IKB) op basis van 40 uur;
• Leaseauto of vervoersbudget;
• Choose-your-own-phone regeling;
• Laptop en telefoonabonnement;
• Internetvergoeding;
• Thuiswerkplek budget (750,- per 5 jaar);
• Vaste onkostenvergoeding;
• Pensioenregeling;
• Volop ruimte voor training en ontwikkeling in werktijd;
• Samenwerking met leuke collega’s met een grote diversiteit aan expertise.

Bedrijfsinformatie

Binnen het domein Data en Dienstverlening (D&D) ligt de focus op een aantal werkgebieden, namelijk: Dienstverlening & Burgerzaken, Data, Informatieveiligheid & Privacy. Via onze accountmanagers, domeindirectie, senior adviseurs en Managing Consultants komen diverse leuke opdrachten binnen die we graag aan onze adviseurs voorleggen. Als een van de ruim 75 adviseurs binnen D&D ben jij betrokken bij het domein en kun je ook altijd terecht bij een collega als je ergens mee zit.

Inclusiviteit en diversiteit

Uiteraard staat deze vacature open voor iedereen die zich hierin herkent. We geloven dat diverse teams van belang zijn voor ons als lerende organisatie, die voorop wil blijven lopen in de wereld van werk. Want juist verschillen tussen mensen zorgen voor groei.