About this role
GRC Consultant Bij FreshMinds in Leiden Stel je voor: je start een nieuw project bij een grote organisatie. Je begint met het analyseren van de huidige processen en risico's, ontwikkelt en implementeert beleid en procedures, begeleidt interne en externe audits en zorgt dat compliance met AVG, NIS2 of DORA volledig op orde is. Je adviseert het management, traint medewerkers in security awareness en bent sparringpartner voor alle lagen van de organisatie. Je werkzaamheden kunnen onder andere zijn: - Ontwikkelen en implementeren van beleid, procedures en werkinstructies. - Adviseren over compliance met AVG, NIS2, DORA, ISO 27001, NEN 7510 en BIO. - Begeleiden van interne en externe audits. - Opzetten en uitvoeren van risk assessments. - Ondersteunen bij beveiligingsincidenten, zoals datalekken. - Ontwikkelen en geven van security awareness trainingen en campagnes. - Adviseren van management en stakeholders over governance, risk & compliance. Hier gaan we vanuit CISO, ISO HBO, WO denkniveau Expert werkniveau 5 jaar werkervaring Nederlands sprekend Rijbewijs vereist € 8.000 - € 10.000 Per maand Gedeeltelijk vanuit huis 25 vakantiedagen Flexibele werktijden Trainingen Tankpas Reiskostenvergoeding: Volledige vergoeding Telefoon Laptop Pensioen Onkostenvergoeding Dit doe jij Minimaal een 32-urige werkweek Samenwerken met 20-50 collega's Je werkt samen met IT, Management Hier gaan we vanuit - Afgeronde HBO- of WO-opleiding, bijvoorbeeld in Information Security, IT of Rechten. - Je spreekt en schrijft vloeiend Nederlands (C1-niveau). - Minimaal 5 jaar ervaring op het gebied van GRC / Information Security. - Ervaring met relevante wet- en regelgeving en frameworks (AVG, NIS2, DORA, ISO 27001, NEN 7510, BIO). - Eén of meer certificeringen, zoals CISM, CIPP/E, CRISC, CISSP of vergelijkbaar. - Uitstekende communicatieve vaardigheden - je kunt complexe materie begrijpelijk uitleggen. - Sterk in s...