In één oogopslag
- Taken: Werk aan uitdagende securityprojecten en versterk informatiebeveiliging bij toporganisaties.
- Bedrijf: Sogeti, onderdeel van Capgemini, met een sterke focus op persoonlijke groei.
- Voordelen: Vast contract, flexibele werktijden, 26 vakantiedagen en een aantrekkelijk beloningspakket.
- Overige informatie: Toegang tot inspirerende events en een hechte community voor kennisdeling.
- Waarom deze baan: Word een expert in GRC en maak impact binnen de cybersecurity wereld.
- Kwalificaties: Minimaal 5 jaar ervaring in Governance, Risk & Compliance en sterke communicatieve vaardigheden.
Het verwachte salaris ligt tussen 6000 - 7800 € per maand.
Word de beste versie van jezelf als GRC Consultant
Bij Sogeti krijg je de ruimte om te groeien als securityprofessional, als collega en als mens. Je maakt deel uit van onze hechte Security Community: een groep bevlogen specialisten die elkaar inspireren, uitdagen en verder brengen. Met regelmatige kennissessies, deep dives en sparringsessies blijf je continu leren, terwijl jij ook jouw kennis deelt met anderen. Daarnaast werk je bij grote, toonaangevende organisaties aan opdrachten die er echt toe doen. Vrijheid, vertrouwen en plezier staan centraal. Samen bouwen we aan een omgeving waar jij het beste uit jezelf kunt halen.
Waarom jij het verschil maakt
Als GRC Consultant ben jij een cruciale schakel binnen het informatiebeveiligingsproces van onze klanten. Jij zorgt ervoor dat informatieverantwoordelijkheid helder is, risico’s inzichtelijk worden gemaakt en passende maatregelen worden gekozen en onderhouden. Dit gebeurt volledig in lijn met de normen, richtlijnen en strategische doelen van de organisatie. Je bewaakt en versterkt governance-, risico- en complianceprocessen en je bevordert bewustwording binnen alle lagen van de organisatie. Stakeholders zien jou als de expert op informatiebeveiliging. Jij begeleidt informatie-eigenaren in het volgen van de juiste stappen zodat mensen, processen en technologie optimaal en veilig samenwerken. Daarnaast adviseer je over informatie-eigenaarschap, risicobeoordeling en mitigatie. Je levert bruikbare input voor het veilig inrichten van werkinstructies en technologie.
Hiermee word je de beste versie van jezelf
- Uitdagende securityprojecten bij grote organisaties door heel Nederland
- Een hechte Security Community die je inhoudelijk uitdaagt en inspireert
- Persoonlijke begeleiding via een betrokken People Manager
- Ruime opleidings- en ontwikkelmogelijkheden, inclusief certificeringen, trainingen en kennissessies
- Flexibel en hybride werken, afgestemd op jouw leven
- De mogelijkheid om feestdagen te ruilen
- Vette events zoals pizza-avonden, game nights, ski-trips en meer
- 26 vakantiedagen, met de optie om extra dagen te kopen
- Een vast contract van 32, 36 of 40 uur met een beloningsbudget tot €7.100, bruto per maand incl. vakantiegeld en mobiliteitsvergoeding;
- Je kunt bij ons kiezen voor de manier van reizen die het beste bij je past zoals een leaseauto (elektrisch), kilometervergoeding en je krijgt een NS-Business Card, of een combinatie daarvan;
- We motiveren een actieve levensstijl daarom bieden wij daarbovenop een fietsleaseplan via Lease A Bike;
- 26 vakantiedagen met optie tot bijkopen, een onkostenvergoeding en een jaarlijkse bonus
- Met onze Benefits at Work krijg je kortingen bij webshops zoals bol.com, HEMA en Wehkamp, én voordeel op activiteiten, elektronica en meer;
- Een sterk inhouse L&D-programma, een onbeperkt opleidingsbudget en actieve vakinhoudelijke communities waar kennisdeling en groei centraal staan;
- Ruimte om bij te dragen aan een duurzamere toekomst via een duurzaamheidsbudget en flexregelingen;
- Aandacht voor (mentale) gezondheid, met initiatieven zoals OpenUp, ouderschapstrainingen, vitaliteitswebinars en een korting op je sportabonnement;
- Toegang tot inspirerende events zoals Women@Sogeti en SoPlay, waar tech en verbinding samenkomen.
Jouw talenten en ervaring
- Minimaal 5 jaar ervaring binnen Governance, Risk & Compliance
- Sterke analytische en communicatieve vaardigheden die je inzet om complexe beveiligingsvraagstukken helder te maken
- Vermogen om securityafdelingen (onder leiding van de CISO) te ondersteunen in het borgen van informatiebeveiliging
- Vaardig in het bepalen van informatie-eigenaarschap en het waarderen van informatie volgens Governance-principes
- In staat om informatiestromen, verwerkingsrisico’s en bedrijfsdoelstellingen te vertalen naar concrete risico-inschattingen en passende mitigaties
- Deskundig in het opstellen, interpreteren en uitwerken van security-standaarden naar beleid, richtlijnen, procedures en contractvoorwaarden
- Aantoonbare kennis van Information Security Frameworks en het inrichten of verbeteren van securityprocessen
- Certificeringen zoals CISSP, CCSP, CISA, CISM of CGEIT, of motivatie om deze te behalen
- Bekendheid met ITIL, SAFe, Agile en Scrum is een pré
Meer over Sogeti
Sogeti is onderdeel van Capgemini en werkt aan complexe en impactvolle IT-vraagstukken bij grote organisaties door heel Nederland. Je werkt in vakinhoudelijke communities waarin kennisdeling vanzelfsprekend is, met ruimte voor initiatief, eigenaarschap en persoonlijke groei.
GRC Consultant in Utrecht werkgever: Capgemini
Capgemini Financial Services Nederland biedt een stimulerende werkomgeving waar innovatie en samenwerking centraal staan. Als werkgever investeren we in de groei van onze medewerkers door middel van uitgebreide opleidingsmogelijkheden en een cultuur die diversiteit en inclusie bevordert. Werken bij ons betekent dat je deel uitmaakt van een dynamisch team dat impact maakt in de financiële sector, met de kans om te werken aan uitdagende projecten in een snel veranderende omgeving.
Hupjob Expertadvies🤫
Zo denken wij dat je GRC Consultant in Utrecht kunt binnenhalen
✨Verbeter je zichtbaarheid in de cybersecurity-gemeenschap
Word actief op platforms zoals GitHub of Bugcrowd, waar je je vaardigheden kan tonen door bij te dragen aan open-source projecten of zelfs deel te nemen aan bug bounty programma's. Dit is een geweldige manier om te laten zien wat je kunt en om opgemerkt te worden door werkgevers zoals Capgemini.
✨Netwerken met professionals op cybersecurity evenementen
Bezoek conferenties, meetups en workshops in de cybersecurity-wereld. Evenementen zoals het DEF CON of BSides zijn perfect om gelijkgestemden te ontmoeten en om in contact te komen met hiring managers. Laat je gezicht zien en praat over je passie voor cybersecurity!
✨Wees voorbereid op technische interviews
Voor een fulltime positie zoals GRC Consultant bij Capgemini moet je echt weten waar je het over hebt. Zorg ervoor dat je vertrouwd bent met veelvoorkomende tools en technieken in cybersecurity, en oefen met technische vraagstukken en scenario's die je tijdens je interview kunt tegenkomen.
✨Solliciteer rechtstreeks via onze website!
Wacht niet tot het laatste moment! Solliciteer via de officiële website van Capgemini voor een kans om op te vallen. Dit geeft je niet alleen de kans om je motivatie en competenties goed te presenteren, maar laat ook je enthousiasme zien voor de rol.
Wij denken dat je deze vaardigheden nodig hebt om als GRC Consultant in Utrecht te schitteren
Een paar tips voor je sollicitatie 🫡
Laat je technische vaardigheden zien:In de cybersecurity-wereld zijn specifieke technische vaardigheden cruciaal. Zorg ervoor dat je vaardigheden zoals netwerkbeveiliging, ethisch hacken of kennis van beveiligingsprotocollen prominent aan bod komen in je cv. Dit onderscheidt je van andere kandidaten die misschien minder speciefiek zijn in hun technische know-how.
Certificeringen zijn belangrijk:Veel werkgevers in cybersecurity kijken naar relevante certificeringen zoals CEH, CISSP of CompTIA Security+. Vermeld deze certificaten bijvoorbeeld in een aparte sectie op je cv. Dit laat zien dat je niet alleen ervaring hebt, maar ook bent toegewijd aan je professionele ontwikkeling. Zorg ervoor dat je ook je meest recente certificeringen en eventuele lopende studies vermeldt.
Een sterke motivatiebrief:Omdat we bij StudySmarter geloven dat motivatie essentieel is, raden we je aan om in je motivatiebrief specifiek te zijn over wat je enthousiast maakt over de rol bij Capgemini. Vertel ons waarom je passie voor cybersecurity je drijft en hoe je wilt bijdragen aan ons team. Zorg ervoor dat je jouw leerpotentieel benadrukt, vooral omdat we een omgeving bieden waarin groei en ontwikkeling gestimuleerd worden.
Vermeld je projecten of onderzoeken:Als je ervaring hebt met projecten of onderzoeken op het gebied van cybersecurity, bijvoorbeeld deelname aan hackathons of bijdragen aan open-source beveiligingsprojecten, laat dit dan niet achterwege! Dit soort praktische ervaring is goud waard en kan echt een verschil maken in je aanvraag. Vergeet niet om relevante links of een portfolio toe te voegen, zodat we jouw werk kunnen bekijken.
Zo bereid je je voor op een sollicitatiegesprek bij Capgemini
✨Be Prepared voor Technische Vaardigheden
In de cybersecurity-rol gaan ze waarschijnlijk diep in op je kennis van netwerken, firewalls en encryptie. Zorg ervoor dat je voorbereid bent op technische vragen of scenario's waarbij je deze vaardigheden moet demonstreren. Dit kan door middel van praktische testen of case studies tijdens het gesprek.
✨Toon je Portfolio of Projecten
Eén van de beste manieren om je ervaring te tonen, is door eerder werk of projecten te bespreken. Verwijs naar praktische toepassingen van je vaardigheden, bijvoorbeeld incidentresponsplannen of kwetsbaarheidsscans die je hebt uitgevoerd. Dit laat zien dat je niet alleen theoretische kennis hebt, maar ook kan laten zien hoe je deze in de praktijk kunt toepassen.
✨Blijf Up-to-Date met de Laatste Trends
Cybersecurity is een constant evoluerend veld. Zorg ervoor dat je op de hoogte bent van de laatste bedreigingen en technologieën. Dit kan je een voorsprong geven tijdens het gesprek, vooral als het gaat om vragen zoals 'Hoe ga je om met de nieuwste ransomware-aanvallen?'
✨Bespreek Je Passie voor Cybersecurity
Als fulltime betrokken professional zal je enthousiasme en motivatie belangrijk zijn voor Capgemini. Praat over wat je drijft in cybersecurity, zoals je passie voor het beschermen van gegevens of het oplossen van complexe beveiligingsproblemen. Dit kan een sterke indruk achterlaten bij de interviewer!
