IT Risk & Compliance Consultant

Locatie: Hybride (thuis, bij de klant, op kantoor)

Over ITsPeople

ITsPeople is een management- en digitaal transformatiebureau dat organisaties helpt bij complexe IT- en verandertrajecten. Wij werken voornamelijk voor organisaties binnen de overheid, (semi-)publieke sector en gezondheidszorg, waar informatiebeveiliging, risicomanagement, governance en stakeholdermanagement een belangrijke rol spelen. Onze consultants combineren inhoudelijke expertise met een pragmatische aanpak en oog voor de organisatie.

Jouw rol

Als IT Risk & Compliance Consultant bij ITsPeople help je organisaties grip te krijgen op IT-risico's, informatiebeveiliging en compliance. Je werkt aan complexe vraagstukken binnen organisaties waar wet- en regelgeving, digitale transformatie en uiteenlopende belangen samenkomen.

Je adviseert klanten over het inrichten en verbeteren van Governance, Risk & Compliance (GRC), vertaalt wet- en regelgeving naar praktische oplossingen en helpt organisaties hun digitale weerbaarheid te versterken.

Je werkt samen met ervaren consultants en een senior RE-auditor met meer dan 25 jaar ervaring. Daarbij krijg je de ruimte om zelfstandig verantwoordelijkheid te nemen, klanten te adviseren en je verder te ontwikkelen binnen het GRC-domein.

Wat je gaat doen

• Uitvoeren van IT-risicoanalyses, compliance-assessments en gap-analyses bij complexe organisaties.

• Adviseren over informatiebeveiliging, IT-governance, risicomanagement en privacy.

• Vertalen van wet- en regelgeving en frameworks, zoals ISO 27001, BIO, NIS2, AVG en NEN 7510, naar praktische maatregelen en verbeterplannen.

• Ontwikkelen en verbeteren van beleid, processen, interne beheersmaatregelen en risicoregisters.

• Voorbereiden en begeleiden van IT-audits en compliance-trajecten.

• Adviseren van management en stakeholders over risico's, verbetermaatregelen en compliance-vraagstukken.

• Samenwerken met projectmanagers, IT-specialisten en andere consultants binnen digitale transformatie- en verbetertrajecten.

Wat breng je mee?

• Minimaal 5 jaar relevante werkervaring binnen IT Risk, GRC, informatiebeveiliging, IT-compliance of IT-audit.

• Ervaring binnen een consultancyomgeving en/of complexe organisaties, bij voorkeur binnen de overheid, gezondheidszorg of (semi-)publieke sector.

• Kennis van relevante wet- en regelgeving en frameworks, zoals ISO 27001, BIO, NIS2, AVG, NEN 7510 of ISO 31000.

• Ervaring met het adviseren van verschillende stakeholders, van IT-specialisten tot management en bestuur.

• Sterke analytische en communicatieve vaardigheden en het vermogen om complexe vraagstukken te vertalen naar concrete oplossingen.

• Een zelfstandige, proactieve en resultaatgerichte werkhouding.

• Certificeringen zoals CISA, CISM of ISO 27001 Lead Implementer/Auditor zijn een pré.

• Uitstekende beheersing van de Nederlandse en Engelse taal.

Wat bieden wij?

• Uitdagende opdrachten binnen de overheid, gezondheidszorg en (semi-)publieke sector.

• De mogelijkheid om te werken aan complexe IT- en compliancevraagstukken met maatschappelijke impact.

• Samenwerking met ervaren GRC-specialisten en consultants, waaronder een senior RE-auditor.

• Veel ruimte voor eigen verantwoordelijkheid, professionele ontwikkeling en relevante certificeringen.

• Een betrokken en professioneel team met korte lijnen en ruimte voor eigen initiatief.

• Hybride werken: vanuit huis, bij de klant en op kantoor.

• Een aantrekkelijk arbeidsvoorwaardenpakket passend bij jouw ervaring en expertise.

Interesse?

Wil jij organisaties helpen hun IT-risico's te beheersen en hun digitale weerbaarheid te versterken? En werk je graag aan uitdagende opdrachten binnen de overheid en gezondheidszorg?

Dan maken we graag kennis met je!