Skip to content
MVPeopleGroup
GRC & Compliance

ISO Compliance & Governance Consultant

Utrecht, UTPermanent (MVPermanent)HybrideSenioroverheid

Over de opdracht

Een toonaangevende organisatie die klanten ondersteunt bij hun compliance en security posture zoekt een consultant die hen helpt ISO 27001 en aanverwante frameworks (COBIT, NIS2, BIO 2.0) in de praktijk in te voeren.

Je bent het gezicht van security governance: je voert audits uit, identificeert hiaten, ontwerpt controles en begeleidt teams bij implementatie. Je combineert technische kennis met adviesvaardigheden om besluiten op management-niveau te informeren.

De impact? Organisaties krijgen een robuuste compliance-strategie die risico's verkleint en stakeholder-vertrouwen versterkt.

Jouw werkzaamheden

  • Voer ISO 27001, ISO 27002 en andere security audits uit; documenteer bevindingen en risico's
  • Ontwerp en optimaliseer compliance-roadmaps, van huidige toestand naar gecertificeerde staat
  • Implementeer security governance, beleid en controles met behulp van ServiceNow GRC, Archer of vergelijkbare tools
  • Begeleid klanten door de certificatieaanvraag; bereid auditteams voor
  • Map bedrijfsprocessen en IT-omgevingen tegen relevante frameworks (NIST, CIS, COBIT)
  • Rapporteer aan directie en bestuuur; vertaal technische complexiteit naar boardroom-niveau
  • Ondersteunen ondernemingen bij het hanteren van regelgeving als NIS2, DORA en BIO 2.0

Tech Stack & Tools

Platforms & Tooling

ServiceNow GRCArcherOneTrustCollibra

Frameworks & Standaarden

ISO 27001 / ISO 27002NIST Cybersecurity FrameworkCIS BenchmarksCOBIT 5NIS2DORABIO 2.0

Cloud & Infrastructure

AWSAzureGoogle Cloud

Methodieken

Risk assessment en gap analysisAudit planning en executionControl design en operating modelGovernance roadmap development

Certificeringen (pré)

CISACRISCCISMISO 27001 Lead AuditorCCSK

Must-haves

  • 5+ jaar ervaring met ISO 27001 assessments en/of audits
  • Aantoonbare expertise in security governance en compliance frameworks
  • Sterke communicatieve vaardigheden; je kunt technische concepten helder uitleggen aan stakeholders op alle niveaus
  • Bekendheid met GRC-tools (ServiceNow, Archer, OneTrust of vergelijkbaar)
  • Gecertificeerd als ISO 27001 Lead Auditor of aantoonbaar equivalent

Nice-to-haves

  • Ervaring met Nederlandse regelgeving (NIS2, BIO 2.0, DORA)
  • CISA of CISM certificering
  • Achtergrond in een regulated industry (financiële diensten, gezondheidszorg, energie)

Wat wij bieden

  • Werken aan maatschappelijk relevante compliance-challenges bij middelgrote tot grote organisaties
  • Ruimte om je expertise in frameworks en governance uit te breiden
  • Flexibel model: mix van consultancy, training en advisory
  • Goed verdienmodel; mogelijkheid voor doorgroei naar seniorconsultancy of audit lead
  • Toegang tot laagdrempelige netwerken van GRC-, privacy- en security-professionals
  • Persoonlijke begeleiding door een dedicated MVPeople consultant die jouw niche kent

Het proces

1

Kennismaking

Telefonisch gesprek met je MVPeople consultant (binnen 24 uur)

2

Match & Brief

We bespreken de opdracht in detail en bereiden je voor

3

Klantgesprek

Introductie bij de opdrachtgever

4

Start

Contractering en onboarding

Details

Type

Permanent (MVPermanent)

Locatie

Utrecht, UT

Werkmodel

Hybride

Niveau

Senior

Sector

overheid

Marktindicatie

€75.000 - €100.000 per jaar

Geplaatst

10 november 2026

Vacaturenummer

60142



Contact

MVPeople Group

cv@mvpeoplegroup.com
Reageer directMeer informatie
Reageer direct