Senior Consultant Strategy & Risk Public sector

Een werkweek als Senior Consultant Cyber Strategy & Risk

Afwisseling en inhoudelijke verdieping kenmerken jouw werkweek. Op maandag start je samen met collega’s een cybersecurity maturity assessment bij een uitvoeringsorganisatie. Je scherpt de aanpak aan, bepaalt welke stakeholders worden geïnterviewd en verdeelt de werkzaamheden binnen het projectteam.

Dinsdag begeleid je een werksessie met de CISO, CIO en een aantal proceseigenaren van een ministerie. Centraal staat de vraag hoe de organisatie de BIO en de Cyberbeveiligingswet kan vertalen naar governance, eigenaarschap en een uitvoerbare verbeterroadmap. Na afloop bespreek je met een junior collega hoe de bevindingen worden verwerkt en review je de eerste analyse.

Op woensdag analyseer je samen met technische specialisten de uitkomsten van een cyber risk assessment. Je vertaalt technische kwetsbaarheden en afhankelijkheden naar concrete risico’s voor kritieke processen en maakt hiervan een korte bestuurlijke rapportage.

Donderdag werk je bij een organisatie binnen het veiligheidsdomein. Je bespreekt de voortgang van een programma voor digitale weerbaarheid en helpt de klant bij het inrichten van crisismanagement- en incidentresponsprocessen. Tussendoor stem je met collega’s uit andere cyberdisciplines af over vraagstukken rond cloud security, identity & access management of security monitoring.

Vrijdag werk je vanuit kantoor met het Cyber Strategy & Risk-team. Je bespreekt lopende opdrachten, coacht junior collega’s en werkt mee aan een voorstel voor een nieuwe klant. Ook verdiep je je in actuele ontwikkelingen in het cyberdreigingslandschap, relevante wet- en regelgeving en nieuwe toepassingen van AI binnen cybersecurity.

Ook zullen er perioden zijn dat je langduriger bij één klantorganisatie werkt. In dat geval ben je meerdere dagen per week op klantlocatie en stuur je samen met je collega’s een programma of project binnen de klantomgeving. Ook dan bevat je werkweek analysewerk, statusoverleg, inhoudelijk werk aan documentatie, klantpresentaties en de vrijdagse teamdag op het KPMG-kantoor.

Vereiste ervaring en vaardigheden:

• Je hebt minimaal drie tot vijf jaar relevante werkervaring binnen cybersecurity, information security, IT-risk, digitale weerbaarheid of cybertransformatie.
• Je hebt aantoonbare ervaring in een advies-, consultancy-, CISO-office-, securitymanagement- of vergelijkbare rol.
• Je hebt zelfstandig bijgedragen aan meerdere cyberprojecten, zoals:
  • cybersecuritystrategie en -transformatie;
  • cyber risk assessments;
  • security maturity assessments;
  • security governance en operating models;
  • implementatie van securitywetgeving en frameworks;
  • cyber crisismanagement en incident response;
  • business continuity en operationele resilience.
• Je hebt actuele kennis van relevante cybersecurityframeworks en wet- en regelgeving, zoals BIO, NIS2/Cyberbeveiligingswet, ISO 27001/27002, NIST CSF, CIS Controls en AVG.
• Je begrijpt de samenhang tussen preventie, detectie, respons en herstel en kunt hierover adviseren vanuit zowel technisch, organisatorisch als bestuurlijk perspectief.
• Je kunt complexe technische en organisatorische cyberrisico’s vertalen naar duidelijke adviezen voor zowel securityspecialisten als bestuurders en businessstakeholders.
• Je hebt ervaring met het voorbereiden en begeleiden van interviews, workshops en besluitvormingssessies.
• Je bent in staat om zelfstandig een werkstroom of deelproject te plannen, uit te voeren en inhoudelijk aan te sturen.
• Je hebt ervaring met het begeleiden en reviewen van het werk van junior collega’s.
• Je beschikt over uitstekende analytische, schriftelijke en communicatieve vaardigheden.
• Je beheerst de Nederlandse taal minimaal op C1-niveau en kunt professioneel communiceren in het Engels.
• Je hebt een afgeronde hbo- of wo-opleiding, bijvoorbeeld in cybersecurity, information security, informatica, bestuurskunde, security studies, crisis- en veiligheidsmanagement, technische bedrijfskunde of een vergelijkbare richting.
• Je hebt geen bezwaar tegen het opvragen van een VOG of laten screenen t.b.v. een VGB (A/B)

Sterke en gewenste voorkeur aan ervaring en vaardigheden

Ervaring binnen het Nederlandse veiligheidsdomein is een nadrukkelijke pré. Denk daarbij aan advies- of werkervaring bij of voor:

• het Ministerie van Defensie of onderdelen van de krijgsmacht;
• de Nationale Politie;
• het Ministerie van Justitie en Veiligheid;
• het Nationiaal Cyber Security Centrum;
• de Dienst Justitiële Inrichtingen;
• de Koninklijke Marechaussee;
• de Nationaal Coördinator Terrorismebestrijding en Veiligheid;
• veiligheidsregio’s en crisisorganisaties;
• inlichtingen- en veiligheidsdiensten;
• organisaties die verantwoordelijk zijn voor nationale veiligheid, vitale infrastructuur of openbare orde.

Je begrijpt bij voorkeur de specifieke context van deze organisaties, waaronder hoog-risicodreigingen, gevoelige of gerubriceerde informatie, ketenafhankelijkheden, operationele continuïteit en werken binnen complexe bestuurlijke en beveiligde omgevingen.

Gewenste aanvullende expertise

Het is een pré als je één of meer van de volgende elementen meebrengt:

• een certificering zoals CISM, CISSP, CISA, CRISC, ISO 27001 Lead Implementer, ISO 27001 Lead Auditor of CBCI;
• ervaring met cybersecurity in cloudomgevingen;
• ervaring met security architecture, IAM, SOC/SIEM of threat management;
• ervaring met ransomwareweerbaarheid, incident response of cybercrisisoefeningen;
• ervaring met de bescherming van vitale infrastructuur of operationele technologie;
• ervaring met cybersecurityprogramma’s in een politiek-bestuurlijke omgeving;
• een relevant netwerk binnen de rijksoverheid of het veiligheidsdomein;
• ervaring met Europese cybersecurityregelgeving en de vertaling daarvan naar publieke organisaties;
• affiniteit met AI en ervaring met vraagstukken rond AI-security, secure adoption of het verantwoord toepassen van generatieve AI.

• Salaris tussen EUR 3.965 en EUR 5.050
• 30 vakantiedagen (op fulltime basis) en de mogelijkheid om meer dagen te kopen of je vakantiedagen te verkopen.
• Een leaseauto+NS business kaart of de mobiliteitsvergoeding
• Een flexibel pensioen zonder verplichte eigen bijdrage.
• Een uitgebreid aanbod van trainingen en opleidingen die bijdragen aan jouw professionele en persoonlijke ontwikkeling.
• Aandacht voor vitaliteit! Sporten op het kantoor in Amstelveen of korting op een sportschool bij jou in de buurt én toegang tot coaching, gezondheids- en vitaliteitprogramma’s
• Together’ is één van onze kernwaarden. Je kunt dus rekenen op verschillende sociale activiteiten zoals teamuitjes, borrels en evenementen samen met je collega’s