Managing Consultant GRC & ISO 27001
Over de opdracht
Als Managing Consultant GRC richt je je op organisaties die hun informatiebeveiliging en compliance moeten moderniseren. Je neemt een adviserend én sturend rol op zich: je diagnoseert gaps in hun huidige GRC-landschap, ontwerpt implementatieroadmaps voor ISO 27001 en helpt teams deze ook werkelijk in te voeren.
De uitdaging zit in het balanceren van technische vereisten, organisatorische veranderingen en zakelijke doelen. Je werkt samen met stakeholders op alle niveaus—van IT-teams tot management—en zorgt dat compliance niet als bolwerk voelt, maar als ingebouwde praktijk.
Jouw werkzaamheden
- Diagnoseert huidige GRC-posities en ontwerpt ISO 27001 implementatieroadmaps
- Begeleidt klanten door de volledige auditcyclus en certificeringsproces
- Traint en ondersteunt interne teams bij het opzetten van GRC-processen en risicomanagement
- Adviseert op regelgeving (NIS2, DORA, BIO 2.0) en past frameworks toe op klantcontext
- Faciliteert stakeholder-workshops en zorgt voor buy-in op strategisch niveau
- Monitort compliance-voortgang, stuurt rapportages bij en leidt correctieve acties
- Bouwt GRC-toollandschappen uit (ServiceNow, Archer, OneTrust) en optimaliseert workflows
Tech Stack & Tools
Platforms & Tooling
Frameworks & Standaarden
Cloud & Infrastructure
Methodieken
Certificeringen (pré)
Must-haves
- Minimaal 5 jaar GRC- of compliance-ervaring, waarvan minstens 2 jaar advies op ISO 27001
- Grondige kennis van ISO/IEC 27001, 27002 en aanverwante normen
- Ervaring met GRC-tools (ServiceNow, Archer, OneTrust of vergelijkbaar)
- Sterke consulting- en veranderingsmanagement skills; je communiceert helder op strategisch en operationeel niveau
- CISA, CISSP, CISM of ISO 27001 Lead Auditor certificering
Nice-to-haves
- Ervaring met regelgeving in Nederland (NIS2, DORA, BIO 2.0)
- Achtergrond in Security Architecture of Enterprise Risk Management
- Kunde in het faciliteteren van agile compliance-transformaties
Wat wij bieden
- Autonomie om clients end-to-end van diagnose tot certificering te begeleiden
- Collegiale samenwerking in een groep van gedreven GRC-consultants
- Professionele groei: interne trainingen, conferenties, certificeringsbudget
- Flexibele werkplek (hoofdzakelijk remote, incidenteel on-site bij klanten)
- Persoonlijke begeleiding door een dedicated MVPeople consultant die jouw niche kent
Het proces
Kennismaking
Telefonisch gesprek met je MVPeople consultant (binnen 24 uur)
Match & Brief
We bespreken de opdracht in detail en bereiden je voor
Klantgesprek
Introductie bij de opdrachtgever
Start
Contractering en onboarding
Details
Type
Permanent (MVPermanent)
Locatie
Utrecht
Werkmodel
Hybride
Niveau
Senior
Sector
overheid
Marktindicatie
€75.000 - €100.000 per jaar
Geplaatst
6 november 2026
Vacaturenummer
59976
Contact
MVPeople Group
cv@mvpeoplegroup.com