Vacature - Fulltime Senior Cyber Security Consultant
NIS2, CIS Controls & NIST (Veenendaal)
Als Senior Cyber Security Consultant ondersteun en adviseer je klanten bij de ontwikkeling en implementatie van cybersecuritystrategieën. Je helpt hen om te voldoen aan NIS2-wetgeving, minimaliseert risico’s en vergroot hun cyberweerbaarheid door gebruik te maken van CIS Controls, NIST-frameworks en ISO 27001. Je werkt zowel op strategisch als tactisch niveau en vertaalt complexe beveiligingsuitdagingen naar concrete verbeterplannen.
Daarnaast speel je een actieve rol in het geven van securityworkshops en trainingen bij klanten. Je helpt organisaties om cybersecuritybewustzijn te vergroten en bereidt hun teams voor op dreigingen en compliance-eisen. Je beschikt over uitstekende schriftelijke vaardigheden en kunt complexe securityconcepten helder en gestructureerd communiceren, zowel in adviesrapporten als in beleidsdocumenten.
Heb je ervaring met incident response of crisismanagement? Dan kun je, als je dit aanspreekt, ook hands-on optreden als Incident Manager in samenwerking met de technische mensen van het CERT, maar dit is geen vereiste.
Wat ga je doen?
- Adviseren en begeleiden van klanten bij de implementatie van NIS2-compliance en cybersecurity best practices.
- Gap-analyses en maturity assessments uitvoeren op basis van CIS Controls, NIST Cybersecurity Framework en ISO 27001.
- Klanten helpen met het ontwikkelen en implementeren van cybersecurity roadmaps en strategieën.
- Security governance, risk en compliance (GRC) vraagstukken oplossen binnen verschillende sectoren.
- Securityteams ondersteunen bij technische en beleidsmatige verbeteringen op het gebied van detectie, respons en risicobeheer.
- Klanten helpen met het inrichten van security monitoring en continuous improvement processen.
- Schrijven van heldere, gestructureerde rapporten, beleidsdocumenten en adviezen.
- Security workshops en trainingen geven over NIS2, cybersecurity governance en technische securitymaatregelen.
Opleiding & Ervaring
- Je hebt minimaal 5 jaar ervaring in cybersecurityconsultancy, risk management of governance
- Je beschikt over diepgaande kennis van NIS2, CIS Controls, NIST CSF en ISO 27001
- Je hebt ervaring met cybersecuritybeleid, risicobeheer en compliance in verschillende sectoren
- Je hebt ervaring met het geven van security workshops en trainingen aan klanten
- Je hebt ervaring met GRC-tools, security frameworks en best practices
- Als je beschikt over certificeringen zoals CISSP, CISM, CRISC, ISO 27001 Lead Implementer/ Auditor of vergelijkbaar is dat een pré
- Ervaring met incident management is een Nice to have, maar geen vereiste.
Vaardigheden
- Je beschikt over uitstekende schriftelijke vaardigheden: je kunt technische en beleidsmatige informatie helder en gestructureerd verwoorden
- Je bent analytisch en communicatief sterk: je kunt complexe security-uitdagingen vertalen naar werkbare oplossingen
Daarnaast bieden wij jou:
- Een strategische en impactvolle rol binnen een toonaangevend cybersecurityteam
- Een aantrekkelijk salaris en goede secundaire arbeidsvoorwaarden
- Mogelijkheden voor certificeringen en trainingen (CIS Controls, NIS2, ISO 27001, NIST CSF)
- Hybride werken: thuis en op kantoor in Veenendaal
- Werken aan uitdagende securityprojecten en workshops voor diverse organisaties
Wie is DataExpert?
DataExpert, gevestigd in Veenendaal, Rijswijk, Denemarken, Polen en Zweden, bestaat dit jaar 35 jaar en is leverancier voor overheden en het bedrijfsleven. Wij leveren softwareproducten en diensten op gebied van (digitaal) onderzoek, misdaadanalyse, cybersecurity, cybercrime en Fraudepreventie.Daarnaast heeft DataExpert een uitstekende reputatie op gebied van support, consultancy en training.
DataExpert staat voor kennis en kunde. Wij weten wat er speelt bij de klanten, wanneer dit speelt en waarmee we de klant kunnen helpen. Wij kennen onze oplossingen en het proces bij de leverancier waardoor wij snel en flexibel kunnen inspelen op behoeften in de markt.
Interesse in deze veelzijdige functie?
Wil jij jouw expertise inzetten om organisaties te helpen NIS2-compliant te worden en cybersecurity te verbeteren met frameworks zoals CIS Controls en NIST? Solliciteer dan nu en word onderdeel van het Cyber Security Unit team bij DataExpert! Stuur een email met je CV & motivatie naar vacature@dataexpert.nl ter attentie van Dolores Wentink. Voor inhoudelijke vragen kun je contact opnemen met Wim Verloop.