Security & Compliance Consultant

Security & Compliance Consultant - Maatwerk Software met Impact

Wij weten dat wat op het eerste gezicht eenvoudig lijkt, vaak complexer is dan men denkt. En wij begrijpen dat technologie geen barrière mag zijn, maar juist de verbinding naar een bestendige maatschappij.

Bij Dawn Technology bouwen we niet zomaar digitale oplossingen. We ontwikkelen hoogwaardige maatwerk software die het leven van mensen verrijkt. Achter elke naadloze ervaring zit slimme, goed doordachte technologie – en daar zijn wij goed in. We maken geen compromissen op kwaliteit en zoeken altijd naar de best mogelijke oplossing, tot in de kleinste details.

We groeien. Met inmiddels meer dan 200 specialisten verspreid over meerdere vestigingen in Nederland versterken we met onze maatwerk software de Nederlandse IT sector. Die groei brengt nieuwe ambities met zich mee. Om deze groeiambities te realiseren zijn wij op zoek naar een Security & Compliance Consultant.

Voor jou draait informatiebeveiliging niet puur om technologie, maar om mensen, vertrouwen en continuïteit. Je weet (of wilt leren) hoe je een veilige digitale omgeving creëert en behoudt, niet alleen met beleid, maar juist ook door bewustwording en samenwerking. Wij bieden je een hybride rol : je waarborgt onze eigen ISO 27001-certificering en helpt tegelijkertijd externe klanten in sectoren als zorg, overheid en media hun compliance en security te versterken.

Ben jij die pragmatische verbinder die makkelijk schakelt tussen een risicoanalyse op directieniveau en een bewustzijnstraining voor collega's? Dan zoeken wij jou ter versterking van ons regulatory team! 

Jouw rol

Als Security & Compliance Consultant combineer je interne verantwoordelijkheid met externe advisering.

Interne verantwoordelijkheden:

• Bijhouden en overzien van ons ISO 27001-managementsysteem.

• Rapporteren en meten van security-KPI’s.

• Ondersteunen bij interne audits en risicoanalyses.

• Bijdragen aan security awareness en trainingen binnen de organisatie.

Externe verantwoordelijkheden:

• Uitvoeren van security checks, assessments en GAP-analyses bij klanten.

• Opzetten en implementeren van ISMS bij klanten (o.a. ISO 27001, NEN 7510).

• Adviseren over naleving van wet- en regelgeving (AVG, NIS2, DORA, AI act).

• Begeleiden van certificeringstrajecten en audits.

• Optreden als sparringpartner voor klanten op zowel operationeel als strategisch niveau.

Wie ben jij?

Afhankelijk van je kennis en ervaring stroom je in als junior (meer uitvoerend en lerend) of senior (meer leidend en adviserend).

Junior profiel

• HBO/WO werk- en denkniveau.

• Basiskennis van informatiebeveiliging en risicomanagement.

• Leergierig en gemotiveerd om door te groeien richting consultancy.

• Goede communicatieve vaardigheden en analytisch vermogen.

Senior profiel

• WO werk- en denkniveau.

• 5+ jaar ervaring in informatiebeveiliging, risicomanagement of compliance.

• Ervaring met frameworks als ISO 27001, NEN 7510, NIST, GDPR, NIS2 en DORA.

• Sterke consultancy-ervaring en in staat om projecten zelfstandig te leiden.

• Vermogen om technische risico’s te vertalen naar businessimpact en heldere KPI’s.

• Leiderschapskwaliteiten en ervaring met coaching van collega’s.

• Je bent zelfstandig, initiatiefrijk en hebt gevoel voor bestuurlijke verhoudingen.

Pré’s

• Relevante certificeringen: CISM, CISSP, ISME, CDPO.

• Kennis van de Baseline Informatiebeveiliging Overheid (BIO).

• Ervaring met softwareontwikkeling.

• Interesse in of kennis van ethiek en risico’s rond AI-toepassingen.

Wat bieden wij jou?

Je komt te werken in de business unit Quality & Regulatory Services, ons expertisecentrum voor compliance en kwaliteitsmanagement. Wij zijn pragmatisch en doelgericht; we helpen klanten aantoonbaar compliant te zijn, zonder onnodige ballast.

• Een hybride werkomgeving met veel flexibiliteit.

• Uitdagende interne en externe projecten, met impact in sectoren als zorg, overheid en media.

• De kans om door te groeien: van junior naar medior/senior consultant, of als senior door naar een leidende rol (CISO- of programmaniveau).

• Ondersteuning bij training en certificering.

• Een cultuur waarin samenwerking, vertrouwen en ontwikkeling centraal staan.

• Je werkt samen met collega's die zelf experts zijn in o.a. MDR, IVDR, NIS2, AI en ISO 9001, 27001 en 14001.

Ben jij diegene die wij zoeken? Deel dan je CV met ons en we komen zo snel mogelijk bij je terug!

Over Dawn Technology

We bouwen niet voor de massa, maar voor betekenis. Onze klanten komen uit sectoren die er écht toe doen – van zorg en educatie tot duurzaamheid en publieke dienstverlening. We verstoppen complexiteit achter eenvoud en bouwen software die logisch voelt. En precies dát maakt ons werk elke dag boeiend.

Samen met een groep van bijna 300 digitale specialisten binnen onze groep, delen we kennis, zoeken we de nieuwste technologieën op en versterken we elkaar.

Have a great day. Dawn Technology.