Utrecht GRC Consultant

Job description

Word de beste versie van jezelf als GRC Consultant Bij Sogeti krijg je de ruimte om te groeien als securityprofessional, als collega en als mens. Je maakt deel uit van onze hechte Security Community: een groep bevlogen specialisten die elkaar inspireren, uitdagen en verder brengen. Met regelmatige kennissessies, deep dives en sparringsessies blijf je continu leren, terwijl jij ook jouw kennis deelt met anderen. Daarnaast werk je bij grote, toonaangevende organisaties aan opdrachten die er echt toe doen. Vrijheid, vertrouwen en plezier staan centraal. Samen bouwen we aan een omgeving waar jij het beste uit jezelf kunt halen. Waarom jij het verschil maakt Als GRC Consultant ben jij een cruciale schakel binnen het informatie- beveiligingsproces van onze klanten. Jij zorgt ervoor dat informatieverantwoordelijkheid helder is, risico’s inzichtelijk worden gemaakt en passende maatregelen worden gekozen en onderhouden. Dit gebeurt volledig in lijn met de normen, richtlijnen en strategische doelen van de organisatie. Je bewaakt en versterkt governance-, risico- en complianceprocessen en je bevordert bewustwording binnen alle lagen van de organisatie. Stakeholders zien jou als de expert op informatiebeveiliging. Jij begeleidt informatie-eigenaren in het volgen van de juiste stappen zodat mensen, processen en technologie optimaal en veilig samenwerken. Daarnaast adviseer je over informatie-eigenaarschap, risicobeoordeling en mitigatie. Je levert bruikbare input voor het veilig inrichten van werkinstructies en technologie. Hiermee word je de beste versie van jezelf Uitdagende securityprojecten bij grote organisaties door heel Nederland Een hechte Security Community die je inhoudelijk uitdaagt en inspireert Persoonlijke begeleiding via een betrokken People Manager Ruime opleidings- en ontwikkelmogelijkheden, inclusief certificeringen, trainingen en kennissessies Flexibel en hybride werken, afgestemd op jouw leven De mogelijkheid om feestdagen te ruilen Vette events zoals pizza-avonden, game nights, ski-trips en meer 26 vakantiedagen, met de optie om extra dagen te kopen Daarnaast kun je rekenen op Een vast contract van 32, 36 of 40 uur met een beloningsbudget tot €7.100, bruto per maand incl. vakantiegeld en mobiliteitsvergoeding; Je kunt bij ons kiezen voor de manier van reizen die het beste bij je past zoals een leaseauto (elektrisch), kilometervergoeding en je krijgt een NS-Business Card, of een combinatie daarvan; We motiveren een actieve levenstijl daarom bieden wij daarbovenop een fietsleaseplan via Lease A Bike; 26 vakantiedagen met optie tot bijkopen, een onkostenvergoeding en een jaarlijkse bonus Met onze Benefits at Work krijg je kortingen bij webshops zoals bol.com, HEMA en Wehkamp, én voordeel op activiteiten, elektronica en meer; Een sterk inhouse L&D-programma, een onbeperkt opleidingsbudget en actieve vakinhoudelijke communities waar kennisdeling en groei centraal staan; Ruimte om bij te dragen aan een duurzamere toekomst via een duurzaamheidsbudget en flexregelingen; Aandacht voor (mentale) gezondheid, met initiatieven zoals OpenUp, ouderschapstrainingen, vitaliteitswebinars en een korting op je sportabonnement; Toegang tot inspirerende events zoals Women@Sogeti en SoPlay, waar tech en verbinding samenkomen. Jouw talenten en ervaring Minimaal 5 jaar ervaring binnen Governance, Risk & Compliance Sterke analytische en communicatieve vaardigheden die je inzet om complexe beveiligingsvraagstukken helder te maken Vermogen om securityafdelingen (onder leiding van de CISO) te ondersteunen in het borgen van informatiebeveiliging Vaardig in het bepalen van informatie‑eigenaarschap en het waarderen van informatie volgens Governance‑principes In staat om informatiestromen, verwerkingsrisico’s en bedrijfsdoelstellingen te vertalen naar concrete risico‑inschattingen en passende mitigaties Deskundig in het opstellen, interpreteren en uitwerken van security‑standaarden naar beleid, richtlijnen, procedures en contractvoorwaarden Aantoonbare kennis van Information Security Frameworks en het inrichten of verbeteren van securityprocessen Certificeringen zoals CISSP, CCSP, CISA, CISM of CGEIT, of motivatie om deze te behalen Bekendheid met ITIL, SAFe, Agile en Scrum is een pré Meer over Sogeti Sogeti is onderdeel van Capgemini en werkt aan complexe en impactvolle ITvraagstukken bij grote organisaties door heel Nederland. Je werkt in vakinhoudelijke communities waarin kennisdeling vanzelfsprekend is, met ruimte voor initiatief, eigenaarschap en persoonlijke groei. Twijfel je of dit helemaal past ? App ons, dan kijken we samen. Heb je vragen of wil je meer weten? Neem contact op met Dave Kommers, Lead Recruiter, 06-15541866 of stuur een email naar dave.kommers@sogeti.com Word de beste versie van jezelf. Become Your Best. Solliciteer bij Sogeti. Een PES-screening maakt onderdeel uit van de onboarding. Ref. code: 477533 Datum: 5 okt 2026 Experience Level: Experienced Professionals Contract Type: Permanent Locatie: Utrecht, NL Brand: Sogeti Professional Community: Cybersecurity Solliciteer nu » Solliciteer nu Solliciteren met LinkedIn starten Wacht even alstublieft... Zoek soortgelijke banen: All rights reserved by Capgemini. Copyright © 2025 Beheer - cookies toestaan Als u een website bezoekt, wordt er mogelijk informatie in uw browser opgeslagen of opgehaald. Het gaat hier vooral om cookies. Omdat we uw recht op privacy respecteren, kunt u ervoor kiezen om bepaalde cookies niet toe te staan. Let op: als u bepaalde typen cookies blokkeert, heeft dit mogelijk gevolgen voor uw gebruikerservaring van de website en geleverde services. Vereiste cookies Deze cookies zijn vereist om deze website te kunnen gebruiken en kunnen niet worden uitgeschakeld. Vereiste cookies Vereiste cookies Provider Beschrijving Ingeschakeld SAP as service provider We gebruiken de volgende sessiecookies die allemaal vereist zijn om de website werkend te houden: "route" wordt gebruikt voor sessiestickiness "careerSiteCompanyId" wordt gebruikt om de aanvraag naar het juiste datacenter door te sturen "JSESSIONID" wordt tijdens de sessie op het apparaat van de bezoeker geplaatst zodat de server de bezoeker kan identificeren "Load balancer cookie" (daadwerkelijke naam van cookie kan afwijken) voorkomt dat een bezoeker van één instance naar een andere wordt doorgestuurd Cookies van provider SAPasserviceprovider zijn vereist en kunnen niet worden uitgeschakeld Reclamecookies Deze cookies worden gebruikt om reclames weer te geven die aansluiten bij uw interesses. U kunt er op elk gewenst moment voor kiezen deze cookies al dan niet toe te staan. Let op: als u deze cookies niet toestaat, heeft dit mogelijk gevolgen voor het gebruik van bepaalde functies van deze externe providers. Alle Reclamecookies toestaan Reclamecookies Provider Beschrijving Ingeschakeld LinkedIn LinkedIn is een werkgerelateerde socialenetwerkservice. We gebruiken de functie Solliciteren met LinkedIn zodat u met uw LinkedIn-profiel naar vacatures kunt solliciteren. Als u cookies van LinkedIn niet toestaat, kunt u de functie Solliciteren met LinkedIn niet meer gebruiken. Cookiebeleid Cookietabel Privacybeleid Algemene voorwaarden Cookies van provider LinkedIn toestaan