In één oogopslag
- Taken: Leid consultancyprojecten in informatiebeveiliging en GRC, van analyse tot implementatie.
- Bedrijf: mnemonic, een toonaangevend cybersecuritybedrijf met een informele en collegiale sfeer.
- Voordelen: Competitief salaris, bonussysteem, flexibele werkuren en uitstekende ontwikkelingsmogelijkheden.
- Overige informatie: Hechte teamcultuur met sociale activiteiten en een focus op werk-privébalans.
- Waarom deze baan: Werk aan complexe projecten en maak impact op de beveiliging van belangrijke organisaties.
- Kwalificaties: HBO/WO diploma en minimaal 5 jaar ervaring in informatiebeveiliging en GRC.
Het verwachte salaris ligt tussen 61650 - 75350 € per jaar.
Wil je strategisch advies geven en daadwerkelijk zien dat jouw aanbevelingen in de praktijk worden gebracht? Bij mnemonic help je enkele van Europa's meest kritische organisaties, in de Benelux, de Nordics en het VK, om hun veerkracht tegen bedreigingen te versterken en hun risico's te beheren. We vertalen governance, risico en beveiliging naar keuzes die er echt toe doen voor onze klanten.
Je zult zelden twee weken hetzelfde doen: de ene dag adviseer je de C-suite van een klant over waar ze hun cybersecurity-inspanningen moeten richten. De volgende dag leid je een strategisch beveiligingsproject of treed je op als CISO-for-hire. De groei van mnemonic heeft geleid tot de behoefte om ons GRC-team in Nederland te versterken en we zijn op zoek naar een Senior GRC Consultant die nauw samenwerkt met klanten en wil bijdragen aan de verdere ontwikkeling van onze diensten.
Als je een van onze GRC-collega's vraagt waarom ze voor mnemonic werken, hoor je vaak dezelfde antwoorden: de unieke interne expertise, een platte organisatiestructuur en een hechte sfeer met ruimte voor sociale activiteiten. Onze personeelsverloop is onder de 5 procent, uitzonderlijk laag voor onze sector, en onze klantretentie is ongeveer 95 procent.
Over de rol: mnemonic is opgericht in 2000 en is met 450 medewerkers een van Europa's grootste onafhankelijke pure-play cybersecuritybedrijven geworden. Je werkt samen met een internationaal team van beveiligingsspecialisten aan complexe en betekenisvolle uitdagingen. We werken voor enkele van de meest kritische organisaties en infrastructuren en zijn het best bekend om onze Security Operations Centers (SOC) en Managed Detection and Response (MDR) diensten, waarmee we klanten dagelijks beschermen tegen de meest geavanceerde cyberbedreigingen.
Als Senior GRC Consultant speel je een sleutelrol in onze adviesdiensten op het gebied van Governance, Risk & Compliance. Je werkt nauw samen met klanten en ondersteunt organisaties bij het opzetten, ontwikkelen en beheren van hun informatiebeveiligingsprogramma's binnen complexe en bedrijfskritische omgevingen.
Je verantwoordelijkheden:
- Zelfstandig leiden en uitvoeren van consultancyprojecten op het gebied van informatiebeveiliging en GRC, van analyse tot implementatie.
- Optreden als beveiligingsmanager of CISO-for-hire voor klanten, hun beveiligingsprogramma aansturen en verankeren binnen de organisatie.
- Vertalen van juridische en regelgevende vereisten en risico's naar governance-structuren, operationele modellen en praktische werkmethoden.
- Adviseren van besturen en managementteams over governance, risico's en volwassenheidsontwikkeling.
- Communiceren/presenteren van technische bevindingen aan een managementpubliek dat de bevindingen wil relateren aan hun strategische en financiële prioriteiten.
- Plannen en uitvoeren van risicoanalyses, beveiligingsbeoordelingen en crisis- en weerbaarheidsoefeningen.
- Opzetten en verder ontwikkelen van Informatiebeveiligingsmanagementsystemen (ISMS) en ondersteunen van compliance-initiatieven.
- Samenwerken met zowel zakelijke belanghebbenden als technische teams.
- Beheren van meerdere parallelle projecten, van planning en scope-definitie tot stakeholderbetrokkenheid en levering.
- Bijdragen aan de verdere ontwikkeling van mnemonic's GRC-aanbod.
- Deelnemen aan klantvergaderingen en ondersteuning bieden bij pre-salesactiviteiten.
Is dit jij? Je hebt een afgeronde hbo- of wo-opleiding, bijvoorbeeld in IT, informatiebeveiliging of een vergelijkbaar vakgebied. Daarnaast heb je minimaal 5 jaar ervaring in informatiebeveiliging en GRC, bij voorkeur in een consultancyomgeving. Je hebt praktische ervaring met governance, risicobeheer en compliance, en weet hoe je kaders kunt vertalen naar concrete oplossingen binnen organisaties.
Certificeringen: De onderstaande certificeringen helpen ons geschikte kandidaten te identificeren en geven je een idee van wat waardevol kan zijn voor deze rol. Ze zijn een voordeel, geen vereiste:
- CISSP, CISM of CISA
- ISO 27001 Lead Implementer / Lead Auditor
- CIPP/E of CIPM (privacy)
- CCSP of CCSK (cloudbeveiliging)
- PRINCE2 of een vergelijkbare projectmanagementcertificering
Wat we kunnen bieden: De rol biedt veel verantwoordelijkheid en uitstekende mogelijkheden voor professionele ontwikkeling. Daarnaast biedt mnemonic je:
- Een competitief salaris, een bonussysteem en een aandelenplan dat is ontworpen om langdurige samenwerking aan te moedigen.
- Een goede pensioenregeling en verzekeringsdekking.
- Ruime mogelijkheden voor training, cursussen en het bijwonen van professionele conferenties.
- Een flexibel werkmodel en een centraal gelegen kantoor in Utrecht.
- Een informele, prettige werkomgeving die de balans tussen werk en privéleven voor iedereen prioriteit geeft.
- Een hechte teamatmosfeer met sociale activiteiten, evenementen en uitjes met collega's.
mnemonic is door Great Place to Work erkend als een van Europa's beste werkgevers.
Senior GRC Consultant - Utrecht GRC · Utrecht · werkgever: mnemonic
mnemonic biedt een informele en aangename werkomgeving waar groei, invloed en variatie in taken centraal staan. Met een competitief salaris, een aandelenprogramma en een bonusregeling, evenals mogelijkheden voor professionele training en conferenties, investeren we in de ontwikkeling van onze medewerkers. Onze focus op welzijn op de werkplek en teambuilding, gecombineerd met een inclusieve cultuur die werk-privébalans bevordert, maakt ons tot een uitstekende werkgever in een van de beste werkplekken in Europa.
Hupjob Expertadvies🤫
Zo denken wij dat je Senior GRC Consultant - Utrecht GRC · Utrecht · kunt binnenhalen
✨Word actief in compliance netwerken
Sluit je aan bij lokale netwerken of beroepsverenigingen voor compliance en risicobeheer, zoals de IIR of de NVB. Dit zijn gouden plekken om connecties te maken en je zichtbaarheid te vergroten, en wie weet ontmoet je daar iemand van mnemonic!
✨Volg relevante evenementen en webinars
Houd je in de gaten voor evenementen, conferenties en webinars die gericht zijn op compliance en risicobeheer. Deze bijeenkomsten zijn perfect om meer te leren en om mensen uit de industrie te ontmoeten die je kunnen helpen bij het vinden van een rol, zoals de functie van Senior GRC Consultant - Utrecht GRC · Utrecht ·.
✨Versterk je online aanwezigheid
Wees niet bang om je kennis en ervaringen te delen op platforms zoals LinkedIn over thema's die binnen compliance vallen. Hierdoor word je gezien als een expert en kan dat je kansen vergroten om op te vallen bij mnemonic.
✨Direct solliciteren bij mnemonic
Print je sollicitatie niet alleen per email of via vacaturesites. Zorg ervoor dat je rechtstreeks op de website van mnemonic solliciteert. Dit laat zien dat je echt geïnteresseerd bent in de organisatie en de rol van Senior GRC Consultant - Utrecht GRC · Utrecht ·.
Wij denken dat je deze vaardigheden nodig hebt om als Senior GRC Consultant - Utrecht GRC · Utrecht · te schitteren
Een paar tips voor je sollicitatie 🫡
Versterk je kennis in compliance en risicobeheer:In je CV en motivatiebrief is het essentieel om je kennis van wet- en regelgeving en risicobeheer aan te tonen. Vermeld specifieke cursussen, certificaten of relevante ervaring die je hebt opgedaan in dit vakgebied. Dit laat zien dat je goed voorbereid bent en de juiste achtergrond hebt voor de rol bij mnemonic.
Data en analysen zijn je vrienden:Compliance en risicobeheer draaien vaak om data-analyse. Zorg ervoor dat je zelfs in je sollicitatie laat zien hoe je met data werkt. Dit kan door bijvoorbeeld voorbeelden te geven van hoe je gegevens hebt geanalyseerd om risico's te beheersen of te rapporteren. Dit kan je onderscheiden van andere kandidaten!
Laat je motivatie straal uit je brief:Bij een fulltime rol zoals Senior GRC Consultant - Utrecht GRC · Utrecht · willen werkgevers zien dat je echt gemotiveerd bent. Deel waarom je specifiek geïnteresseerd bent in compliance en risicobeheer en waarom je juist bij mnemonic wilt werken. Dit helpt ons om je passie en drive te zien.
Gebruik voorbeelden uit de praktijk:Als je al ervaring hebt in dit veld, gebruik dan concrete voorbeelden in je sollicitatie. Dit kan betekenen dat je situaties beschrijft waarin je risico's hebt geïdentificeerd of manieren waarop je hebt bijgedragen aan compliance. Dit maakt je applicatie niet alleen krachtiger, maar laat ook je vaardigheden duidelijk zien.
Zo bereid je je voor op een sollicitatiegesprek bij mnemonic
✨Ken de wetgeving
In de wereld van compliance en risicobeheer is het cruciaal om goed op de hoogte te zijn van de relevante wet- en regelgeving. Zorg ervoor dat je enkele recente trends of veranderingen in de wetgeving kunt bespreken tijdens je gesprek. Dit toont niet alleen je kennis, maar ook je betrokkenheid bij het vakgebied.
✨Neem voorbeelden mee
Bereid enkele concrete voorbeelden voor waarin je eerdere ervaringen met compliance en risicobeheer kunt delen. Dit kan bijvoorbeeld het oplossen van een risico of het succesvol implementeren van een compliance-proces zijn. Laat zien hoe jouw acties een directe impact hebben gehad op de organisatie.
✨Wees klaar voor casusvragen
In interviews voor compliance-rollen krijg je vermoedelijk casusvragen of scenario's voorgelegd. Oefen met het analyseren van risicoscenario's en het ontwikkelen van oplossingen. Dit kan het verschil maken tussen jou en andere kandidaten! Maak gebruik van je analytische vaardigheden.
✨Jouw ambitie in het compliance vak
Aangezien het om een fulltime functie gaat, willen werkgevers weten wat jouw lange termijn ambitie is binnen compliance en risicobeheer. Praat over waar jij jezelf in de komende jaren ziet en hoe deze rol bij mnemonic daarin past. Dit laat zien dat je plannen hebt voor je carrière in deze sector.
