Consultant(e) Sécurité de l’Information GRC – CDI – Bruxelles Nord‑est

Over de functie

Als Consultant(e) Sécurité de l’Information GRC ondersteun je toonaangevende organisaties in het Brussels Hoofdstedelijk Gewest bij hun cyber‑governance, risico‑ en compliance‑behoeften. Je fungeert als vertrouwde adviseur voor C‑level en operationele stakeholders.

Belangrijkste verantwoordelijkheden

• Adviseren van klanten bij het opzetten van cyber‑governance, security‑policy’s en risicobeheersprocessen.
• Uitvoeren van maturity‑assessments en gap‑analyses volgens ISO 27001/27002, NIST CSF, SANS CIS TOP20, CyFun en regelgeving (NIS2, DORA, GDPR).
• Leiden van risk‑managementprocessen conform ISO 27005, inclusief project‑specifieke risico‑evaluaties.
• Begeleiden van de implementatie van security‑programma’s en adviseren volgens internationale standaarden.
• Uitvoeren van interne, externe en pre‑certificatie security‑audits en ondersteuning van audit‑teams.
• Leveren van maatwerk advies aan C‑level, CISO, DPO en IT‑directie met concrete, oplossingsgerichte aanbevelingen.

Gewenst profiel

• Minimaal 5 jaar ervaring in cybersecurity met specialisatie in GRC.
• Diepgaande kennis van ISO 27001/27002, ISO 27005, NIST CSF, NIS2, DORA en GDPR.
• Bij voorkeur certificeringen zoals CISSP, CISM of ISO 27001 Lead Auditor/Implementer.
• Ervaring met project‑ en stakeholdermanagement in complexe IT‑omgevingen.
• Vloeiend in Frans, Nederlands en Engels.
• Sterke analytische vaardigheden en een oplossingsgerichte mindset.

Vereiste vaardigheden

• ISO 27001
• ISO 27002
• ISO 27005
• NIST CSF
• NIS2
• DORA
• GDPR
• Risk management
• Security audits
• Maturity assessment
• Gap analysis

Wat wij bieden

• Een vast contract (CDI) bij een toonaangevende speler in de Belgische cybersecurity‑markt.
• Aantrekkelijk salaris met extra voordelen: bedrijfsauto, brandstofkaart, bonus, maaltijdcheques, hospitalisatie‑verzekering, 12 extra vakantiedagen en telewerk‑mogelijkheden.
• Een dynamische werkomgeving met directe klantcontacten in diverse sectoren.
• Uitdagende projecten op het gebied van advies, audit, regelgeving en risicobeheer.