NLEN
Home Kennisbank ISO 27001 NIS2 DORA GRC Platform Over ons Vacatures Contact
2 openstaande posities

Werk mee aan de toekomst van cybersecurity compliance

Ons kantoor staat in Veenendaal, in het hart van de Nederlandse Foodvalley-regio. Werk vanuit Veenendaal of hybride bij onze klanten door heel Nederland en bouw samen met ons aan de toekomst van cybersecurity compliance.

We groeien van 5 naar 20 mensen. Ben jij de specialist die het verschil maakt?

Versterk ons team

We zoeken mensen die passen bij wie we zijn — niet alleen bij wat we nu nodig hebben. Kwaliteit gaat altijd boven snelheid.

Senior

Senior Security Consultant

Fulltime · Hybride 5+ jaar ervaring Nederland
€5.600 – €7.200bruto/maand
Dit is geen standaard consultancyvacature. We zoeken iemand die de diepte in kan — iemand die begrijpt waarom een ISMS faalt, die een raad van bestuur kan overtuigen en tegelijkertijd een technisch team kan uitdagen. Iemand die niet alleen frameworks toepast, maar ze begrijpt, beoordeelt en naar de klant weet te vertalen.

De rol

Als Senior Security Consultant ben je verantwoordelijk voor de volledige uitvoering en kwaliteit van onze meest complexe opdrachten. Je werkt zelfstandig bij klanten, stuurt junior consultants aan op projectbasis en draagt actief bij aan de inhoudelijke positionering van iso2700x.nl als kennispartner.

Je bent het aanspreekpunt voor directie en management bij klantorganisaties, en je weet op dat niveau te opereren: strategisch, helder, gezaghebbend.

Wat ga je doen?

Advies & implementatie
  • Zelfstandig leiden en uitvoeren van ISO 27001-, NIS2-, DORA- en AVG/GDPR-trajecten van A tot Z
  • Uitvoeren van diepgaande risicoanalyses en threat assessments, inclusief dreigingsmodellering
  • Opstellen en beoordelen van ISMS-documentatie: beleid, procedures, werkinstructies, risicoregisters
  • Begeleiden van klanten bij het opzetten en inbedden van een werkend ISMS — niet alleen op papier, maar in de praktijk
  • Uitvoeren en leiden van interne audits, gap-analyses en managementreviews
  • Adviseren bij complexe vraagstukken rondom AI-beveiliging (ISO 42001), supply chain security en derde-partijenrisico
Klantrelaties & communicatie
  • Optreden als trusted advisor voor directie, CISO's en boardleden bij klantorganisaties
  • Presenteren van bevindingen, risico's en aanbevelingen op C-niveau — helder, onderbouwd en overtuigend
  • Zelfstandig opstellen van offertes en projectscopes voor nieuwe opdrachten
  • Signaleren en ontwikkelen van vervolgkansen bij bestaande klanten
Kennisontwikkeling & platform
  • Meedenken over de inhoudelijke doorontwikkeling van ons Compli GRC-platform
  • Bijdragen aan kennisartikelen, templates en methodieken
  • Begeleiden en inhoudelijk coachen van junior collega's

Jouw profiel

Kennis & ervaring
  • Minimaal 5 jaar aantoonbare werkervaring in informatiebeveiliging en/of GRC-consultancy
  • Diepgaande kennis van ISO 27001 (implementatie én auditing), inclusief de 2022-revisie en Annex A-controls
  • Werkende kennis van NIS2 (inclusief sectorspecifieke vereisten), DORA en AVG/GDPR
  • Ervaring met risicomethoden zoals ISO 27005, FAIR of vergelijkbare benaderingen
  • Aantoonbare ervaring in het leiden van ISO 27001-certificeringstrajecten tot aan succesvolle certificering
  • Kennis van beveiligingsarchitectuur, IAM, netwerkbeveiliging en/of cloudbeveiliging is een sterke plus
Certificeringen
ISO 27001 Lead Implementer / Lead AuditorVereist
CISSP, CISM of CISASterk gewenst
ISO 27005 Risk Manager / CRISC
ISO 42001 / NIS2 / DORA expertise

Wat bieden we jou?

€5.600 – €7.200 bruto/maand

Fulltime, afhankelijk van ervaring en certificeringen

Hybride werken

Eigen regie over remote en op kantoor

27 vakantiedagen

Op basis van fulltime

Ruim opleidingsbudget

Certificeringen, opleidingen en vakconferenties

Laptop & smartphone

Van de zaak

Groei met het bedrijf

Van 5 naar 20 mensen in drie jaar

Klaar om te solliciteren?

Stuur je cv en een korte motivatie naar info@iso2700x.nl. Informeel mag — we zijn geïnteresseerd in wie je bent. Geen recruiters.

Solliciteer direct →
Junior

Junior Consultant Informatiebeveiliging

Fulltime · Hybride 0–3 jaar ervaring Nederland
€2.800 – €4.200bruto/maand
Wil jij werken bij een van de snelst groeiende cybersecurity-startups van Nederland? Ben je klaar om je tanden te zetten in echte ISO 27001-, NIS2-, DORA- en AI-governance-trajecten, en wil je dat doen in een team dat net zo gepassioneerd is als jij? Dan ben jij misschien precies wie we zoeken.

Je werkt mee aan compliance- en beveiligingstrajecten bij onze klanten in het mid-market segment. In het begin doe je dit altijd samen met een ervaren collega; je krijgt goede begeleiding en groeit snel door naar eigen verantwoordelijkheid.

    Opstellen en beheren van projectplannen voor ISO 27001- en NIS2-certificeringstrajecten
  • Uitvoeren van nulmetingen en risicoanalyses bij klantorganisaties
  • Bijhouden en uitleggen van compliance-documentatie in ons GRC-platform
  • Voorbereiden en uitvoeren van auditgesprekken
  • Organiseren van bewustwordingssessies en security-workshops
  • Meedenken over de doorontwikkeling van ons Compli GRC-systeem
  • Uitvoeren van interne audits en formuleren van verbeteradvies
  • WO- of HBO-diploma in Cybersecurity, Bedrijfs- & IT, Informatica of vergelijkbaar
  • 0–3 jaar ervaring in informatiebeveiliging of compliance (stage-ervaring telt mee)
  • Je kunt helder communiceren — zowel naar een directeur als naar een IT-beheerder
  • Analytisch, nauwkeurig en zelfstandig, maar ook een echte teamspeler
  • Vloeiend Nederlands; werkende kennis van het Engels
  • Bonus: affiniteit met GRC-tooling, auditing of security frameworks zoals ISO 27001 of NIS2
€2.800 – €4.200 bruto/maand

Fulltime, afhankelijk van ervaring

Persoonlijke begeleiding

Je wordt nooit zomaar in het diepe gegooid

Hybride werken

Combinatie van remote en op kantoor, in overleg

25 vakantiedagen

Op basis van fulltime

Opleidingsbudget

Ruimte voor eigen professionele ontwikkeling en certificeringen

Groei met het bedrijf

Directe impact, korte lijnen, echte verantwoordelijkheid

Herken jij jezelf in deze rol?

Stuur je cv en een korte motivatie naar info@iso2700x.nl. Informeel mag. Geen recruiters — we handelen het zelf af.

Solliciteer direct →

Een startup, maar dan anders

We zijn eerlijk: dit is een startup. Dat betekent dat niet alles altijd perfect geregeld is. Maar het betekent ook dat je hier meer leert in één jaar dan elders in drie.

Kwaliteit boven snelheid

We nemen de tijd voor het juiste gesprek en de juiste aanpak. Geen kortetermijndenken, geen quick fixes.

Directe impact

Jouw werk heeft direct effect. Jouw ideeën worden gehoord. Je bent geen nummer in een groot kantoor.

Echt een team

Geen bureaucratie, geen eindeloze overlegcultuur. Korte lijnen, gezellig, direct en gedreven — zonder de corporate onzin.

Geen passende vacature? Stuur toch een bericht.

We zijn altijd op zoek naar talent dat past bij wie we zijn. Stuur een open sollicitatie en we nemen contact op als er een match is.

Stuur een open sollicitatie →