We zoeken een senior consultant die de cyberbeveiligingscontroles in softwareprojecten begeleidt en de verzameling van bewijsstukken voor coördineert. Je beoordeelt wijzigingen aan applicaties, toetst de beheersmaatregelen kritisch en helpt teams te voldoen aan de vereisten van ISO 27001 en NIST.
Wat ga je doen?
- De vereisten voor cybercontroles al vanaf de ontwerpfase in projecten opnemen.
- Formulieren voor applicatiecontroles samen met de deliveryteams doornemen.
- Wijzigingen beoordelen en go/no-go-beslissingen over releases ondersteunen.
- Bewijsstukken voor -controles verzamelen bij vakexperts.
- Bewijsstukken voor indienen en de acceptatiecriteria afstemmen met de reviewers.
- De voortgang van de controles rapporteren en problemen aankaarten bij het IT-management.
Wat breng je mee?
- Vijf jaar relevante ervaring in IT-exploitatie, netwerken of in een technische of functionele functie.
- Ervaring met softwareontwikkeling en een goed inzicht in -activiteiten.
- Goede kennis van de NIST- en ISO 27001-kaders.
- Kennis van netwerkbeveiliging en van de beoordeling en het beheer van IT-risico’s.
- of op C1-niveau en op B2-niveau.
- Een - of , aangevuld met relevante ervaring.
- Een ISO 27001-certificering of een gelijkwaardige certificering.
- Zelfstandigheid, heldere communicatie, een sterk analytisch vermogen en vlot kunnen samenwerken.
Pluspunten
- Kennis van applicatiearchitectuur, waaronder n-tier- en client-serverarchitecturen.
- Ervaring met de toepassing van cyberbeveiligingscontroles in projecten.
Wat nu?
De mensen die hier goed presteren zijn degenen die zichzelf herkenden in deze beschrijving. Niet omdat ze aan elke eis voldoen, maar omdat de missie voor hen juist aanvoelde.
Wij werven actief voor deze functie. Sollicitaties worden beoordeeld door ons team, en passende profielen worden uitgenodigd voor een gesprek om de functie in detail te bespreken.
Solliciteren duurt minder dan een minuut. Uw e-mail, uw CV. Dat is alles wat we nodig hebben om het gesprek te starten.