Consultant Risicomanagement vacatures

Bouw mee aan weerbare organisaties in een wereld vol risico’s

Functieomschrijving

Organisaties opereren in een wereld waarin risico’s steeds complexer en onvoorspelbaarder worden. De vraag is niet óf organisaties te maken krijgen met incidenten, maar wanneer. Juist daarom werken zij samen met Hoffmann: dé specialist in integriteit, fraude en veiligheid, waar je als consultant direct impact maakt op organisaties die er écht toe doen.

Wil jij als Senior Consultant organisaties helpen om hun informatiebeveiliging structureel te versterken? Ben je sterk in het analyseren van risico’s, het adviseren over passende beveiligingsmaatregelen en het vertalen van beleid naar concrete verbeteringen? En wil je werken in een omgeving waar deskundigheid, discretie en maatschappelijke impact centraal staan? Dan is deze rol bij Hoffmann iets voor jou.

Hoffmann is al ruim 60 jaar specialist in bedrijfsrecherche, cybersecurity en integriteitsvraagstukken. We combineren diepgaand onderzoek met technologische expertise en strategisch advies. Onze opdrachtgevers, van mkb tot multinationals, vertrouwen op onze discretie, onafhankelijkheid en inhoudelijke scherpte. Binnen ons Risk Management team bouwen we verder aan informatiebeveiliging.

Wat je krijgt

• Een salaris tussen € 4.250,- en € 6.500,- bruto per maand (o.b.v. 40 uur), afhankelijk van jouw ervaring en senioriteit
• 10% vakantiegeld
• Een zeer royale pensioenregeling, zodat ook later alles goed geregeld is
• Een leaseauto die past bij jouw rol
• Een unieke en zeer aantrekkelijke tantièmeregeling (tot 1,5x bruto maandsalaris), als beloning voor jouw impact en prestaties
• Hybride werken om je werk in te delen zoals het voor jou het beste werkt
• Onkostenvergoeding
• Een ruim opleidingsbudget en volop mogelijkheden om je verder te ontwikkelen binnen jouw vakgebied

Bij Hoffmann werk je aan vraagstukken die er echt toe doen. Je draagt bij aan veilige en weerbare organisaties, en krijgt daar de ruimte, het vertrouwen en de beloning voor die daarbij past.

Wat ga je doen?
Als Senior Consultant Informatiebeveiliging leid je adviestrajecten en ben je sparringpartner voor directie, CISO’s en (security)managers. Je ondersteunt organisaties bij het identificeren, analyseren en beheersen van informatiebeveiligingsrisico’s en helpt hen te voldoen aan wet- en regelgeving (zoals BIO2, ISO 27001 en NIS2).

Je werkt nauw samen met collega’s van het Cybersecurity team en het Risk Management team en bent daarnaast ook inzetbaar op aanpalende thema’s zoals business continuity en crisismanagement.

Je werkzaamheden bestaan onder andere uit:

• Het uitvoeren en leiden van informatiebeveiligingsrisicoanalyses (bijv. risicoassessments, gap-analyses, maturity scans) en het vertalen van bevindingen naar concrete en implementeerbare maatregelen.
• Opstellen van adviesrapporten, beleidsdocumenten, protocollen etc.
• Het adviseren over en implementeren van normen en raamwerken (bijv. ISO 27001, BIO2, NIS2) en het begeleiden van organisaties bij het inrichten en professionaliseren van Information Security Management Systems (ISMS).
• Faciliteren van awareness workshops en strategische sessies op bestuurs- en managementniveau.
• Coachen van (junior) consultants en bijdragen aan propositieontwikkeling, innovatie en business development, waarbij je jouw inhoudelijke expertise inzet om het dienstenaanbod verder te versterken.

Je bent eindverantwoordelijk voor de inhoud, kwaliteit en voortgang van opdrachten. Acquisitie ligt bij sales, zodat jij je volledig kunt focussen op de inhoud.

Wie je bent

• Minimaal 3 jaar relevante werkervaring in informatiebeveiliging of cybersecurity. Een pré is daarnaast ervaring in crisismanagement, business continuity en/of fysieke beveiliging.
• Een afgeronde hbo- of wo-opleiding, bijvoorbeeld in Bedrijfskunde of Security Management.
• Ervaring met het leiden van (kleinschalige) projectteams.
• Sterke communicatieve vaardigheden en analytisch vermogen.
• Proactief en resultaatgericht.

Je hoeft niet overal al expert in te zijn. Ben je sterk in één of meerdere thema’s en wil je je verder ontwikkelen in de rest? Dan maken we graag kennis met je.

Een assessment, interne screening en politiescreening maken onderdeel uit van de procedure.