Consultant(e) en cybersécurité GRC (CDI) – Nord‑est de Bruxelles

Over de functie

Als Consultant Cybersecurity GRC ondersteun je organisaties in Brussel en omgeving bij het opzetten en verbeteren van hun governance, risico‑ en compliance‑processen op het gebied van informatiebeveiliging. Je werkt nauw samen met C‑level stakeholders zoals RSSI, DPO en leden van de directie.

Belangrijkste verantwoordelijkheden

• Advies geven over governance‑strategieën, security‑beleid en risicobeheersmaatregelen.
• Maturiteits‑ en gap‑analyses uitvoeren volgens ISO 27001/27002, NIST CSF, SANS CIS TOP20, CyFun en regelgeving (NIS2, DORA, RGPD).
• Risicomanagementprocessen leiden conform ISO 27005, inclusief project‑specifieke risico‑evaluaties.
• Implementatie van informatiebeveiligingsprogramma’s begeleiden en afstemmen op internationale standaarden.
• Security‑audits uitvoeren (intern, extern, pre‑certificatie) en audit‑teams ondersteunen.
• Op maat gemaakt advies leveren aan C‑level en operationele stakeholders.

Gewenst profiel

• Minimaal 5 jaar ervaring in cybersecurity met een focus op GRC.
• Diepgaande kennis van ISO 27001/27002, ISO 27005, NIST CSF, NIS2, DORA en RGPD.
• Bij voorkeur certificeringen zoals CISSP, CISM, ISO 27001 Lead Auditor/Implementer.
• Aantoonbare ervaring in project‑ en stakeholdermanagement.
• Vloeiend in het Frans, Nederlands en Engels.
• Analytisch, oplossingsgericht en communicatief sterk op hoog niveau.

Vereiste vaardigheden

• ISO 27001
• ISO 27002
• ISO 27005
• NIST CSF
• NIS2
• DORA
• RGPD
• CISSP
• CISM
• ISO 27001 Lead Auditor
• ISO 27001 Lead Implementer

Wat wij bieden

• Een vast contract bij een toonaangevend cybersecurity‑bedrijf.
• Aantrekkelijk salaris met bonus.
• Bedrijfsauto en brandstofkaart.
• Maaltijdcheques, hospitalisatie‑verzekering en 12 extra vakantiedagen.
• Mogelijkheid tot telewerk.
• Een dynamische omgeving met diverse klanten en uitdagende projecten.