Cyber Resilience Advisor

Heb je ruime ervaring met het leiden en vormgeven van cybersecurity en wil je die expertise inzetten over verschillende organisaties heen? Als Cyber Resilience Advisor binnen ons Cyber Resilience & Assurance-team ben je een strategische gesprekspartner voor CISO’s, CIO’s, risk leaders en senior management. Je combineert diepgaande cybersecuritykennis met inzicht in regelgeving, governance en businessrisico’s en helpt klanten om complexe uitdagingen te vertalen naar strategische keuzes, heldere prioriteiten en een duurzaam weerbare organisatie.

• Je bouwt sterke relaties op met senior stakeholders en adviseert directieleden, securityverantwoordelijken en business stakeholders over cyberweerbaarheid, governance, risico’s en compliance.
• Je brengt de beveiliging en maturiteit van klanten in kaart, analyseert risico’s en compliancegaps en vertaalt je bevindingen naar duidelijke prioriteiten en haalbare roadmaps.
• Je blijft je kennis verdiepen in de toegewezen industrieën, van regelgeving en kritieke bedrijfsmiddelen tot technologische ontwikkelingen en nieuwe cyberrisico’s.
• Je neemt de leiding over advisory opdrachten. Je brengt het probleem in beeld, verzamelt en analyseert relevante informatie, werkt mogelijke oplossingen uit en zorgt dat alle stakeholders op één lijn zitten.
• Je herkent klantbehoeften vroeg en werkt samen met industry teams, product management, presales en deliveryteams aan waardevolle adviezen, workshops en offertes.
• Je bewaakt als inhoudelijk expert de aanpak en kwaliteit van Cegeka’s Cyber Security Assessment Framework en ondersteunt deliveryteams bij de toepassing ervan.
• Je ontwikkelt beveiligingsstrategieën, governancemodellen, beleidslijnen, standaarden, operationele modellen en heldere beslissingsdocumenten voor het management.
• Je helpt onze werking voortdurend te verbeteren, coacht collega’s, deelt kennis en blijft op de hoogte van ontwikkelingen in de markt, regelgeving en cyberdreigingen.

• Je hebt ruime ervaring in cybersecurityadvies, GRC, het beheer van securityprogramma’s of een verwante consultingdiscipline en bent een geloofwaardige gesprekspartner op senior niveau.
• Je hebt grondige kennis van erkende frameworks en standaarden zoals ISO/IEC 27001, NIS2, NIST CSF, CIS Controls en relevante regelgevende vereisten.
• Je hebt aantoonbare ervaring met het uitvoeren van assessments, het betrekken van senior stakeholders en het formuleren van beknopte, onderbouwde en uitvoerbare aanbevelingen.
• Je hebt een gedisciplineerde consultingmentaliteit: nieuwsgierig, analytisch, objectief en samenwerkingsgericht, met een goed beoordelingsvermogen en aandacht voor meetbare waarde voor de organisatie.
• Je beschikt over uitstekende schriftelijke, communicatieve en presentatievaardigheden in het Nederlands en Engels. Bijkomende talen die relevant zijn voor de markten waarvoor je verantwoordelijk bent, zijn een troef.
• Je hebt een relevante hogere opleiding of gelijkwaardige professionele ervaring. Certificeringen zoals CISSP, CISM, CISA, CRISC of ISO 27001 Lead Implementer/Lead Auditor zijn een pluspunt.