Senior Consultant Strategy & Risk Public sector

Als consultant Cyber Strategy & Risk werk je aan diverse projecten voor verschillende klanten. Je maakt deel uit van een internationaal, multidisciplinair en gemotiveerd team met een informele, professionele sfeer. Door deze uitdagende omgeving krijg je de kans continu te leren en jezelf to ontwikkelen tot expert binnen het vakgebied.

Professional

Advisory

Amstelveen

•

Home

>

•

Senior Consultant Strategy & Risk Public Sector

Naar vacature overzicht

URL gekopieerd

Solliciteren

Jouw uitdagingen

Bij KPMG als consultant Cyber Strategy & Risk werk je aan diverse projecten voor verschillende klanten. Je maakt deel uit van een internationaal, multidisciplinair en gemotiveerd team met een informele, professionele sfeer. Door deze uitdagende omgeving krijg je de kans continu te leren en jezelf to ontwikkelen tot expert binnen het vakgebied.

Wat ga je doen?

Als Senior Consultant Cyber Strategy & Risk Public Sector adviseer je ministeries, uitvoeringsorganisaties, toezichthouders en organisaties binnen het veiligheidsdomein over complexe cybersecurity- en digitale-weerbaarheidsvraagstukken.

Je helpt klanten om cyberdreigingen en kwetsbaarheden te begrijpen, cyberrisico’s beheersbaar te maken en hun digitale weerbaarheid structureel te versterken. Daarbij werk je op het snijvlak van bestuur, organisatie, processen en technologie. Je vertaalt technische en organisatorische risico’s naar concrete handelingsperspectieven voor bestuurders, securityprofessionals, IT-management en proceseigenaren.

Je werkt bijvoorbeeld aan het ontwikkelen van een cybersecuritystrategie, het uitvoeren van een cybersecurity maturity assessment, het herontwerpen van security governance of het opzetten van een programma voor digitale weerbaarheid. Ook kun je klanten ondersteunen bij de implementatie van de BIO, NIS2/Cyberbeveiligingswet en ISO 27001, of bij het versterken van crisismanagement, incident response en operationele resilience.

Als senior consultant neem je zelfstandig verantwoordelijkheid voor een werkstroom of deelproject. Je onderhoudt het dagelijkse klantcontact, organiseert interviews en werksessies, analyseert risico’s en beheersmaatregelen en vertaalt jouw bevindingen naar heldere adviezen, roadmaps en bestuurlijke rapportages. Daarnaast begeleid en review je het werk van junior collega’s.

Concreet houd je je onder andere bezig met

• Ontwikkelen en implementeren van cybersecuritystrategieën, security operating models en meerjarige cyberprogramma’s;
• Uitvoeren van cyber risk assessments, maturity assessments en gap-analyses;
• Beoordelen en verbeteren van cybersecurity governance, rollen, verantwoordelijkheden en besluitvorming;
• Adviseren over de toepassing en implementatie van de BIO, NIS2/Cyberbeveiligingswet, NIST CSF, ISO 27001/27002, CIS Controls en AVG;
• Vertalen van dreigingen, kwetsbaarheden en technische bevindingen naar bestuurlijke en organisatorische risico’s;
• Ontwikkelen van verbeterplannen en roadmaps voor digitale weerbaarheid;
• Adviseren over cyber crisismanagement, incident response, business continuity en operationele resilience;
• Ondersteunen bij het ontwerpen en uitvoeren van cybercrisisoefeningen, tabletop exercises en scenarioanalyses;
• Faciliteren van interviews, werksessies en besluitvorming met onder meer CISO’s, CIO’s, security officers, IT-management, bestuurders en proceseigenaren;
• Uitvoeren van kwaliteitsreviews op analyses, rapportages en klantdeliverables;
• Begeleiden en inhoudelijk coachen van consultants en junior consultants;
• Bijdragen aan offertes, marktontwikkeling en de verdere ontwikkeling van onze cyberproposities voor de publieke sector.

Dit neem jij mee

Vereiste ervaring en vaardigheden

• Je hebt minimaal drie tot vijf jaar relevante werkervaring binnen cybersecurity, information security, IT-risk, digitale weerbaarheid of cybertransformatie.
• Je hebt aantoonbare ervaring in een advies-, consultancy-, CISO-office-, securitymanagement- of vergelijkbare rol.
• Je hebt zelfstandig bijgedragen aan meerdere cyberprojecten, zoals:• cybersecuritystrategie en -transformatie;
• cyber risk assessments;
• security maturity assessments;
• security governance en operating models;
• implementatie van securitywetgeving en frameworks;
• cyber crisismanagement en incident response;
• business continuity en operationele resilience.
• Je hebt actuele kennis van relevante cybersecurityframeworks en wet- en regelgeving, zoals BIO, NIS2/Cyberbeveiligingswet, ISO 27001/27002, NIST CSF, CIS Controls en AVG.
• Je begrijpt de samenhang tussen preventie, detectie, respons en herstel en kunt hierover adviseren vanuit zowel technisch, organisatorisch als bestuurlijk perspectief.
• Je kunt complexe technische en organisatorische cyberrisico’s vertalen naar duidelijke adviezen voor zowel securityspecialisten als bestuurders en businessstakeholders.
• Je hebt ervaring met het voorbereiden en begeleiden van interviews, workshops en besluitvormingssessies.
• Je bent in staat om zelfstandig een werkstroom of deelproject te plannen, uit te voeren en inhoudelijk aan te sturen.
• Je hebt ervaring met het begeleiden en reviewen van het werk van junior collega’s.
• Je beschikt over uitstekende analytische, schriftelijke en communicatieve vaardigheden.
• Je beheerst de Nederlandse taal minimaal op C1-niveau en kunt professioneel communiceren in het Engels.
• Je hebt een afgeronde hbo- of wo-opleiding, bijvoorbeeld in cybersecurity, information security, informatica, bestuurskunde, security studies, crisis- en veiligheidsmanagement, technische bedrijfskunde of een vergelijkbare richting.
• Je hebt geen bezwaar tegen het opvragen van een VOG of laten screenen t.b.v. een VGB (A/B)

Sterke en gewenste voorkeur aan ervaring en vaardigheden

Ervaring binnen het Nederlandse veiligheidsdomein is een nadrukkelijke pré. Denk daarbij aan advies- of werkervaring bij of voor:

• het Ministerie van Defensie of onderdelen van de krijgsmacht;
• de Nationale Politie;
• het Ministerie van Justitie en Veiligheid;
• het Nationiaal Cyber Security Centrum;
• de Dienst Justitiële Inrichtingen;
• de Koninklijke Marechaussee;
• de Nationaal Coördinator Terrorismebestrijding en Veiligheid;
• veiligheidsregio’s en crisisorganisaties;
• inlichtingen- en veiligheidsdiensten;
• organisaties die verantwoordelijk zijn voor nationale veiligheid, vitale infrastructuur of openbare orde.

Je begrijpt bij voorkeur de specifieke context van deze organisaties, waaronder hoog-risicodreigingen, gevoelige of gerubriceerde informatie, ketenafhankelijkheden, operationele continuïteit en werken binnen complexe bestuurlijke en beveiligde omgevingen.

Gewenste aanvullende expertise

Het is een pré als je één of meer van de volgende elementen meebrengt:

• een certificering zoals CISM, CISSP, CISA, CRISC, ISO 27001 Lead Implementer, ISO 27001 Lead Auditor of CBCI;
• ervaring met cybersecurity in cloudomgevingen;
• ervaring met security architecture, IAM, SOC/SIEM of threat management;
• ervaring met ransomwareweerbaarheid, incident response of cybercrisisoefeningen;
• ervaring met de bescherming van vitale infrastructuur of operationele technologie;
• ervaring met cybersecurityprogramma’s in een politiek-bestuurlijke omgeving;
• een relevant netwerk binnen de rijksoverheid of het veiligheidsdomein;
• ervaring met Europese cybersecurityregelgeving en de vertaling daarvan naar publieke organisaties;
• affiniteit met AI en ervaring met vraagstukken rond AI-security, secure adoption of het verantwoord toepassen van generatieve AI.

Twijfel je of je moet solliciteren omdat je niet aan alle vereisten voldoet? Als deze functie je aanspreekt en je jezelf herkent in het profiel, dan horen we graag van je. Omdat wij geloven dat talent op veel verschillende manieren groeit en tot uiting komt.

Wat ga je doen?

Een werkweek als Senior Consultant Cyber Strategy & Risk

Afwisseling en inhoudelijke verdieping kenmerken jouw werkweek. Op maandag start je samen met collega’s een cybersecurity maturity assessment bij een uitvoeringsorganisatie. Je scherpt de aanpak aan, bepaalt welke stakeholders worden geïnterviewd en verdeelt de werkzaamheden binnen het projectteam.

Dinsdag begeleid je een werksessie met de CISO, CIO en een aantal proceseigenaren van een ministerie. Centraal staat de vraag hoe de organisatie de BIO en de Cyberbeveiligingswet kan vertalen naar governance, eigenaarschap en een uitvoerbare verbeterroadmap. Na afloop bespreek je met een junior collega hoe de bevindingen worden verwerkt en review je de eerste analyse.

Op woensdag analyseer je samen met technische specialisten de uitkomsten van een cyber risk assessment. Je vertaalt technische kwetsbaarheden en afhankelijkheden naar concrete risico’s voor kritieke processen en maakt hiervan een korte bestuurlijke rapportage.

Donderdag werk je bij een organisatie binnen het veiligheidsdomein. Je bespreekt de voortgang van een programma voor digitale weerbaarheid en helpt de klant bij het inrichten van crisismanagement- en incidentresponsprocessen. Tussendoor stem je met collega’s uit andere cyberdisciplines af over vraagstukken rond cloud security, identity & access management of security monitoring.

Vrijdag werk je vanuit kantoor met het Cyber Strategy & Risk-team. Je bespreekt lopende opdrachten, coacht junior collega’s en werkt mee aan een voorstel voor een nieuwe klant. Ook verdiep je je in actuele ontwikkelingen in het cyberdreigingslandschap, relevante wet- en regelgeving en nieuwe toepassingen van AI binnen cybersecurity.

Ook zullen er perioden zijn dat je langduriger bij één klantorganisatie werkt. In dat geval ben je meerdere dagen per week op klantlocatie en stuur je samen met je collega’s een programma of project binnen de klantomgeving. Ook dan bevat je werkweek analysewerk, statusoverleg, inhoudelijk werk aan documentatie, klantpresentaties en de vrijdagse teamdag op het KPMG-kantoor.

Dit bieden wij

• Salaris tussen EUR 3.965 en EUR 5.050
• 30 vakantiedagen (op fulltime basis) en de mogelijkheid om meer dagen te kopen of je vakantiedagen te verkopen.
• Een leaseauto+NS business kaart of de mobiliteitsvergoeding
• Een flexibel pensioen zonder verplichte eigen bijdrage.
• Een uitgebreid aanbod van trainingen en opleidingen die bijdragen aan jouw professionele en persoonlijke ontwikkeling.
• Aandacht voor vitaliteit! Sporten op het kantoor in Amstelveen of korting op een sportschool bij jou in de buurt én toegang tot coaching, gezondheids- en vitaliteitprogramma’s
• Together’ is één van onze kernwaarden. Je kunt dus rekenen op verschillende sociale activiteiten zoals teamuitjes, borrels en evenementen samen met je collega’s

Sollicitatieprocedure

Stap 1. Jouw sollicitatie

Als je solliciteert, bekijken wij of we een match zien met jouw cv en de vacaturevragen. De volgende stap is in de meeste gevallen een online assessment. Dit assessment bestaat uit een capaciteitentest en een persoonlijkheidsvragenlijst. De resultaten hiervan geven inzicht in jouw voorkeursgedrag en competenties.

Stap 2. Het eerste gesprek

Na een positieve afronding van het assessment nodigen wij je uit voor een eerste gesprek met een recruiter en een collega van de desbetreffende afdeling. Hierin willen wij jou vooral graag leren kennen en krijg jij ook de kans om ons te leren kennen.

Stap 3. Vervolg gesprek

Iedereen enthousiast? In veel gevallen volgt er een tweede kennismaking. Tijdens het tweede gesprek gaan wij dieper in op de functie en de inhoudelijke thema’s waar je mee te maken gaat krijgen. Een businesscase kan onderdeel zijn van het vervolggesprek. Soms vindt er nog een laatste gesprek plaats.

Stap 4. Aanbod

Hebben we een match? Dan ontvang jij van ons een aanbod om te starten bij KPMG. In het aanbod vind je niet alleen je salaris, maar lees je ook meer over ons complete aanbod aan arbeidsvoorwaarden, zoals jouw pensioen, vakantiedagen en meer! Zeg jij “ja”? Dan feliciteren wij jou als nieuwe collega en nemen we je mee naar de allerlaatste stap.

Stap 5. Screening

In alle opzichten willen wij een integere en betrouwbare organisatie zijn. Daarom screenen wij iedereen die bij ons komt werken. DISA doet deze screening en checkt onder andere referenties. Is alles in orde? Dan ligt de weg naar een mooie carrière bij KPMG voor je open. Je start dan met het uitgebreide onboarding-programma.

Wil je meer weten over onze sollicitatieprocedure? Neem dan contact op met HR Recruitment via [email removed].

•

Stap 1

•

Stap 2

•

Stap 3

•

Stap 4

•

Stap 5

Interesse?

Let’s meet

Joost

de Haas

Interesse?

Let’s meet

Joost

de Haas

Recruiter

[phone removed]

Mail mij

Vacatures

Deze KPMG-ers gingen jou voor met een spectaculaire onboarding

Relevante vacatures

•

Cyber Defense Manager