Freelance GRC Specialist - Randstad

Introductie

Voor een organisatie zoeken wij een ervaren Senior GRC Specialist. Je combineert het inhoudelijk aansturen van teams met het zelfstandig uitvoeren van risicoanalyses, audits en verbeteringen binnen governance, risk en compliance.

Organisatie

De organisatie wil haar informatiebeveiliging en compliance verder versterken. De focus ligt op praktische risicobeheersing, aantoonbare naleving en het vertalen van beleid en wet- en regelgeving naar de dagelijkse uitvoering.

Functie

Je voert risk assessments uit, beoordeelt beheersmaatregelen en vertaalt bevindingen naar concrete verbeteracties. Je bereidt audits voor, begeleidt deze en voert zelf controles uit. Daarbij bewaak je de opvolging en zorg je voor heldere documentatie.

Je verbetert beleid, processen en controlekaders en neemt teams mee in de uitvoering. Je stelt prioriteiten, stemt verantwoordelijkheden af en schakelt met management en IT.

Daarnaast volg je nieuwe wet- en regelgeving en vertaal je relevante ontwikkelingen naar praktische maatregelen. Je geeft inhoudelijk richting én pakt zelf de werkzaamheden op.

Functie-eisen

• Ruime ervaring binnen GRC, informatiebeveiliging en IT-risicomanagement;
• Goede kennis van en praktijkervaring met ISO 27001 en NEN 7510;
• Aantoonbare ervaring met risk assessments, audits en het implementeren van verbetermaatregelen;
• Ervaring met het inhoudelijk aansturen van teams en sterke communicatieve vaardigheden richting management en IT;
• Een praktische, zelfstandige instelling en het vermogen om nieuwe wet- en regelgeving te vertalen naar concrete acties.

Aanbod

• Opdrachtduur: 3 maanden;
• Inzet: 40 uur per week;
• Hybride werken mogelijk;
• Startdatum: in z.s.m;
• Zelfstandige opdracht met een combinatie van inhoudelijke aansturing en uitvoerende GRC-werkzaamheden.