IT Security Risk Consultant

Voor een nieuwe freelance opdracht in Noord-Holland ben ik op zoek naar een ervaren Cybersecurity / GRC Consultant met een sterke achtergrond in NIS2, ISO 27001 en security remediation.

De opdrachtgever heeft recent een uitgebreid NIS2 / Cyberbeveiligingswet (CBW) gap assessment afgerond en zoekt nu ondersteuning bij de volgende fase: het vertalen van geïdentificeerde security gaps naar concrete, aantoonbare en duurzame verbeteringen.

Het gaat hierbij niet alleen om het uitvoeren van assessments of het opstellen van adviezen. De nadruk ligt op het daadwerkelijk realiseren van verbetermaatregelen, het ontwikkelen en implementeren van securitycontrols en het versterken van bestaande cybersecurity governance.

• Beoordelen en prioriteren van geïdentificeerde security- en compliancegaps.
• Ontwikkelen en begeleiden van een concrete remediation roadmap.
• Ontwerpen, verbeteren en implementeren van cybersecuritycontrols, beleid en procedures.
• Verder ontwikkelen en optimaliseren van ISMS/CSMS-frameworks.
• Opzetten van control testing en beoordelen van de effectiviteit van bestaande en nieuwe maatregelen.
• Ontwikkelen van Key Risk Indicators (KRI's), monitoring en rapportages.
• Ondersteunen bij risk assessments, audit readiness en compliance documentation.
• Samenwerken met technische teams, security stakeholders en management om verbeteringen structureel te borgen.
• Sterke kennis van NIS2, CBW en ISO 27001.
• Kennis van IEC 62443 en IT/OT-security is een belangrijke pré.
• Ervaring met het vertalen van compliancevereisten naar praktische en uitvoerbare maatregelen.

Start: In overleg

Ben jij een ervaren consultant die organisaties helpt om cybersecurity- en compliancevraagstukken daadwerkelijk op te lossen?