Alleen via omzetverloning
Opleidingsniveau
HBO informatiebeveiliging, cybersecurity, ICT of een vergelijkbare richting.
Salarisindicatie in loondienst
€4500 - €7500 per maand
Indicatie uurtarief bij ZZP
€85 - €125 per uur
Doorgroeimogelijkheden
Securitymanager, securityarchitect, programmamanager informatiebeveiliging, chief information security officer
Competenties & vaardigheden
Risicoanalyse, adviseren, wet- en regelgeving vertalen, stakeholdermanagement, helder rapporteren
Gerelateerde functies
Security officer, CISO-adviseur, IT-auditor, Cybersecurity consultant
Functiebeschrijving
Een consultant informatiebeveiliging helpt organisaties om informatie, systemen en processen te beschermen tegen digitale dreigingen, fouten en misbruik. De consultant onderzoekt risico’s, vertaalt wet- en regelgeving naar praktische maatregelen en adviseert over beleid, governance en beveiligingsprocessen. Daarbij is de functie gericht op aantoonbare beheersing: organisaties moeten niet alleen veilig werken, maar ook kunnen laten zien dat beveiligingsmaatregelen effectief zijn.
De consultant werkt binnen uiteenlopende organisaties, zoals financiële instellingen, zorgorganisaties, technologiebedrijven en publieke instellingen. Afhankelijk van de opdracht ligt de nadruk op securitybeleid, risicomanagement, privacy, leveranciersbeveiliging, continuïteit, incidentmanagement of auditvoorbereiding. Professionals vinden zowel vaste functies als zzp opdrachten en interim werk, bijvoorbeeld via raamovereenkomsten of een DAS, een Dynamisch Aankoopsysteem waarmee overheidsorganisaties externe professionals inhuren.
Salarisindicatie
Een consultant informatiebeveiliging in loondienst verdient in Nederland doorgaans €4.500 - €7.500 bruto per maand. Voor een zzp’er of interim consultant ligt het gebruikelijke uurtarief ongeveer tussen €85 en €125. Medior professionals zitten meestal aan de onderkant van de bandbreedte, terwijl senior consultants met specialistische kennis of adviesverantwoordelijkheid hogere bedragen kunnen realiseren.
Het salaris of tarief wordt bepaald door opleidingsniveau, relevante werkervaring, branchekennis en de complexiteit van de beveiligingsvraagstukken. Ook certificeringen, schaarse expertise in regelgeving of cloudbeveiliging, bestuurlijke communicatieve vaardigheden, de duur van de opdracht en het type organisatie spelen mee. Voor opdrachten overheid kunnen aanbestedingsvoorwaarden en maximale tarieflimieten eveneens invloed hebben.
Typische werkzaamheden
- Analyseren van informatiebeveiligingsrisico’s voor processen, systemen, gegevens en leveranciers.
- Vertalen van normen en wetgeving naar beleid, procedures, beveiligingseisen en contractuele afspraken.
- Opstellen en verbeteren van risicoanalyses, classificatiemodellen, beheersmaatregelen en rapportages.
- Adviseren van management, proceseigenaren, inkopers, contractmanagers en IT-teams.
- Begeleiden van audits, assessments en verbetertrajecten en verzamelen van aantoonbaar auditbewijs.
- Faciliteren van workshops en trainingen en zorgen voor draagvlak bij verschillende stakeholders.
- Ondersteunen bij leveranciers- en ketenrisicomanagement, incidentprocessen en continuïteitsmaatregelen.
Hoe word je specialist
De gebruikelijke start is een hbo-opleiding in informatiebeveiliging, cybersecurity, ICT, informatiemanagement of een vergelijkbare richting. Een achtergrond in bedrijfskunde, audit, bestuurskunde of rechten kan ook passend zijn wanneer die wordt aangevuld met aantoonbare securitykennis. Belangrijke basisvaardigheden zijn analytisch denken, adviseren, risico’s beoordelen, helder schrijven en samenwerken met uiteenlopende disciplines.
Ervaring groeit meestal via functies als security officer, adviseur informatiebeveiliging, IT-auditor of risk consultant. Certificeringen zoals CISSP, CISM, CISA, ISO 27001 Lead Implementer of Lead Auditor en CRISC kunnen de deskundigheid onderbouwen. Specialistische kennis van privacy, cloudsecurity, NIS2, leveranciersrisico’s en bedrijfscontinuïteit vergroot de mogelijkheden. Met verdere ontwikkeling zijn doorgroeistappen naar securitymanager, chief information security officer, securityarchitect of programmamanager informatiebeveiliging mogelijk.
Opleidingsniveau
HBO informatiebeveiliging, cybersecurity, ICT of een vergelijkbare richting.
Salarisindicatie in loondienst
€4500 - €7500 per maand
Indicatie uurtarief bij ZZP
€85 - €125 per uur
Doorgroeimogelijkheden
Securitymanager, securityarchitect, programmamanager informatiebeveiliging, chief information security officer
Competenties & vaardigheden
Risicoanalyse, adviseren, wet- en regelgeving vertalen, stakeholdermanagement, helder rapporteren
Gerelateerde functies
Security officer, CISO-adviseur, IT-auditor, Cybersecurity consultant
Functiebeschrijving
Een consultant informatiebeveiliging helpt organisaties om informatie, systemen en processen te beschermen tegen digitale dreigingen, fouten en misbruik. De consultant onderzoekt risico’s, vertaalt wet- en regelgeving naar praktische maatregelen en adviseert over beleid, governance en beveiligingsprocessen. Daarbij is de functie gericht op aantoonbare beheersing: organisaties moeten niet alleen veilig werken, maar ook kunnen laten zien dat beveiligingsmaatregelen effectief zijn.
De consultant werkt binnen uiteenlopende organisaties, zoals financiële instellingen, zorgorganisaties, technologiebedrijven en publieke instellingen. Afhankelijk van de opdracht ligt de nadruk op securitybeleid, risicomanagement, privacy, leveranciersbeveiliging, continuïteit, incidentmanagement of auditvoorbereiding. Professionals vinden zowel vaste functies als zzp opdrachten en interim werk, bijvoorbeeld via raamovereenkomsten of een DAS, een Dynamisch Aankoopsysteem waarmee overheidsorganisaties externe professionals inhuren.
Salarisindicatie
Een consultant informatiebeveiliging in loondienst verdient in Nederland doorgaans €4.500 - €7.500 bruto per maand. Voor een zzp’er of interim consultant ligt het gebruikelijke uurtarief ongeveer tussen €85 en €125. Medior professionals zitten meestal aan de onderkant van de bandbreedte, terwijl senior consultants met specialistische kennis of adviesverantwoordelijkheid hogere bedragen kunnen realiseren.
Het salaris of tarief wordt bepaald door opleidingsniveau, relevante werkervaring, branchekennis en de complexiteit van de beveiligingsvraagstukken. Ook certificeringen, schaarse expertise in regelgeving of cloudbeveiliging, bestuurlijke communicatieve vaardigheden, de duur van de opdracht en het type organisatie spelen mee. Voor opdrachten overheid kunnen aanbestedingsvoorwaarden en maximale tarieflimieten eveneens invloed hebben.
Typische werkzaamheden
- Analyseren van informatiebeveiligingsrisico’s voor processen, systemen, gegevens en leveranciers.
- Vertalen van normen en wetgeving naar beleid, procedures, beveiligingseisen en contractuele afspraken.
- Opstellen en verbeteren van risicoanalyses, classificatiemodellen, beheersmaatregelen en rapportages.
- Adviseren van management, proceseigenaren, inkopers, contractmanagers en IT-teams.
- Begeleiden van audits, assessments en verbetertrajecten en verzamelen van aantoonbaar auditbewijs.
- Faciliteren van workshops en trainingen en zorgen voor draagvlak bij verschillende stakeholders.
- Ondersteunen bij leveranciers- en ketenrisicomanagement, incidentprocessen en continuïteitsmaatregelen.
Hoe word je specialist
De gebruikelijke start is een hbo-opleiding in informatiebeveiliging, cybersecurity, ICT, informatiemanagement of een vergelijkbare richting. Een achtergrond in bedrijfskunde, audit, bestuurskunde of rechten kan ook passend zijn wanneer die wordt aangevuld met aantoonbare securitykennis. Belangrijke basisvaardigheden zijn analytisch denken, adviseren, risico’s beoordelen, helder schrijven en samenwerken met uiteenlopende disciplines.
Ervaring groeit meestal via functies als security officer, adviseur informatiebeveiliging, IT-auditor of risk consultant. Certificeringen zoals CISSP, CISM, CISA, ISO 27001 Lead Implementer of Lead Auditor en CRISC kunnen de deskundigheid onderbouwen. Specialistische kennis van privacy, cloudsecurity, NIS2, leveranciersrisico’s en bedrijfscontinuïteit vergroot de mogelijkheden. Met verdere ontwikkeling zijn doorgroeistappen naar securitymanager, chief information security officer, securityarchitect of programmamanager informatiebeveiliging mogelijk.
Let op! Deze opdracht is afkomstig uit een raamovereenkomst van De Transparante Broker of één van onze samenwerkingspartners. Lees op deze pagina wat dat concreet voor jou betekent.
Opdrachtomschrijving
Als Senior Consultant Informatiebeveiliging Leveranciersrelaties bij Evides Waterbedrijf werk je aan informatiebeveiliging in leveranciersrelaties en toeleveringsketens. Binnen een Evidesbreed project vertaal je complexe wet- en regelgeving naar een werkbare en auditbare aanpak. Je schakelt intensief met de opdrachtgever, de externe projectleider en stakeholders uit ICT, Inkoop, Contractmanagement, Leveranciersmanagement, Continuïteitsmanagement, Privacy, Juridische Zaken en de primaire bedrijfsprocessen.
De opdracht staat in het teken van de voorbereiding op de audit aan de hand van de normen uit de Cyberbeveiligingswet, de Wet weerbaarheid kritieke entiteiten en de VEWIN-baseline. Je brengt bestaande kaders en hulpmiddelen samen tot uitvoerbare processen, beheersmaatregelen, contractdocumentatie en auditbewijs.
Je werkt onder meer aan het vertalen van relevante normen naar toepasbare eisen, het ontwerpen of valideren van een risicomethodiek voor leveranciersclassificatie en ketenrisicoanalyse en het uitwerken van informatiebeveiligingseisen en contractbepalingen. Ook faciliteer je werksessies, ondersteun je risicoanalyses voor kritieke leveranciers, diensten, systemen en ketenpartners en stel je formats, checklists, werkinstructies, rapportages en auditdocumentatie op. Via pilots verwerk je bevindingen in de definitieve werkwijze.
Gevraagd profiel
Je bent een senior consultant informatiebeveiliging die complexe wet- en regelgeving kan analyseren en vertalen naar praktische, aantoonbare processen en maatregelen. Je hebt ervaring met informatiebeveiliging in leveranciersrelaties, toeleveringsketens en contractdocumentatie en weet inhoudelijke vraagstukken te verbinden aan risicoanalyses en auditvoorbereiding.
Je werkt zelfstandig en verbindend in een omgeving met veel verschillende disciplines en belangen. Je bent in staat om inhoudelijke werksessies te faciliteren, stakeholders effectief te betrekken en resultaten vast te leggen in een werkbare aanpak voor Evides.
Eisen
- Aantoonbare ervaring op het snijvlak van informatiebeveiliging, leveranciers- of ketenrisicomanagement, inkoop en contractmanagement
- Aantoonbare ervaring met het vertalen van wet- en regelgeving en normen naar processen, governance en contractuele eisen
- Kennis van en aantoonbare ervaring met NIS2/Cbw, supply-chain security en informatiebeveiliging in leveranciersrelaties
- Ervaring met risicoanalyses, leveranciersclassificatie en het formuleren van passende beheersmaatregelen
- Uitstekende mondelinge en schriftelijke beheersing van het Nederlands en beschikbaarheid van indicatief 16 uur per week