Jr. Business Security Consultant

Hoe zorgt een organisatie dat informatie veilig blijft én het dagelijkse werk door kan gaan? Welke risico’s verdienen aandacht? En waarom? Hoe vertaal je beveiligingseisen naar afspraken en processen die in de praktijk werken? Bij Northwave helpen we organisaties met deze vragen. 

Je komt werken in ons Nederlandse Business Security Consultancy-team vanuit ons Europese hoofdkantoor in Utrecht. Samen met ervaren collega’s breng je in kaart hoe organisaties hun informatiebeveiliging hebben ingericht en help je deze te verbeteren. Je werkt op het snijvlak van business en IT: je begrijpt bedrijfsprocessen, hebt feeling met IT en wilt leren hoe je risico’s vertaalt naar praktische verbeteringen. We zoeken niet naar een specifieke technische achtergrond, maar naar iemand die de business begrijpt en de verbinding met IT wil leggen. 

Bij Northwave komen bedrijfskundige, technische en menselijke aspecten van informatiebeveiliging samen. Naast je samenwerking met Business Security Consultants krijg je de kans om samen te werken met en te leren van ethisch hackers, forensisch onderzoekers bij cyberincidenten en experts op het gebied van menselijk gedrag. Zo ontdek je hoe verschillende expertises elkaar aanvullen en wat organisaties nodig hebben om digitaal weerbaar te zijn, ook buiten beleid op papier. 

Wil jij begrijpen hoe organisaties werken en leren hoe je ze digitaal weerbaarder maakt? Dan maken we graag kennis met je! 

Wat ga je doen? 

Vanaf het begin werk je samen met ervaren Business Security Consultants mee aan klantopdrachten. Je helpt klanten inzicht te krijgen in hun huidige situatie, hun risico’s, verbeteringen door te voeren en te beoordelen of afspraken en maatregelen in de praktijk werken. 

Daarvoor voer je samen met collega’s interviews uit, bestudeer je documenten en werk je bevindingen uit. Je leert doorvragen, verbanden leggen en onderscheid maken tussen wat op papier is geregeld en wat daadwerkelijk gebeurt. Je vertaalt je bevindingen naar begrijpelijke rapportages en uitvoerbare aanbevelingen. 

Je werkt aan afwisselende opdrachten bij verschillende klanten. De ene keer onderzoek je het volwassenheidsniveau van een organisatie; de andere keer help je beleid en processen in te richten of voer je een interne audit uit. Daarbij leer je hoe organisaties omgaan met risico’s en voldoen aan relevante wetgeving en normen, zoals ISO 27001 en de Cbw / NIS2. 

Concreet werk je mee aan: 

• (GAP-)assessments: je brengt de huidige situatie in kaart en onderzoekt waar deze afwijkt van relevante eisen en gewenste werkwijzen. 

• Implementatietrajecten: je helpt beleid, processen en afspraken voor informatiebeveiliging in te richten en te verbeteren. 

• Interne audits: je onderzoekt samen met collega’s of beleid wordt nageleefd en maatregelen in de praktijk werken. 

• Adviestrajecten: je helpt bevindingen te vertalen naar heldere conclusies, praktische adviezen en concrete vervolgstappen voor de klant. 

Zo ontwikkel jij je 

Je krijgt een vaste begeleider en loopt mee met ervaren collega’s. Eerst kijk en werk je mee; daarna pak je steeds meer onderdelen zelf op. Je krijgt verantwoordelijkheid die past bij je ontwikkeling en kunt terugvallen op collega’s die met je meedenken. Zo bouw je inhoudelijke kennis op én leer je het consultancy vak: van goede vragen stellen tot bevindingen bespreken en klanten adviseren. 

Met je manager stem je jouw ontwikkelplan af. Jij bepaalt welke kennis, vaardigheden en ervaring je wilt opbouwen en wat daarvoor nodig is. Dat kan een opleiding of certificering zijn, maar ook meewerken aan specifieke opdrachten of ervaring opdoen met een nieuw onderwerp. Er is ruimte om te ontdekken welke richting bij jou past. 

Jouw team en werkplek 

Je wordt onderdeel van ons hechte Nederlandse consultancyteam in Utrecht. We bespreken opdrachten, delen kennis en helpen elkaar verder. Binnen Northwave vind je bovendien collega’s met uiteenlopende interesses en expertises. Met elkaar werken we voor klanten in uiteenlopende sectoren, van middelgrote organisaties tot grote internationale bedrijven. 

Als team vinden het belangrijk om elkaar regelmatig te zien: om samen te werken, van elkaar te leren en verbonden te blijven als team. Daarom komen we minimaal eens in de twee weken op vrijdag samen op kantoor in Utrecht. Daarbuiten zijn we regelmatig op kantoor te vinden en vinden we het belangrijk dat jij daarbij aansluit. Zo kun je makkelijk overleggen en bouw je een band op met je collega’s. 

Wat breng jij mee? 

Je bent iemand die wil begrijpen hoe organisaties werken. Je vraagt door, legt verbanden en wilt weten wat een verbetering in de praktijk oplevert. Je staat aan het begin van je consultancyloopbaan en wilt groeien in inhoudelijke kennis en adviesvaardigheden. Je hoeft nog geen securityspecialist te zijn: een goede basis, nieuwsgierigheid en de motivatie om te leren vinden we belangrijk. Wat we concreet verwachten wat je meeneemt: 

• Je bent net afgestudeerd of hebt al werkervaring opgedaan. Ervaring uit een stage, afstudeeropdracht of eerste baan is welkom; eerdere werkervaring in cybersecurity is geen vereiste. 

• Je hebt een hbo-bachelor of wo-opleiding afgerond, bijvoorbeeld Bedrijfskunde, Business IT & Management of een vergelijkbare richting, verras ons maar! Een technische opleiding is niet nodig. 

• Je kunt informatie analyseren en structureren en je conclusies begrijpelijk uitleggen. 

• Je wilt leren hoe je klanten interviewt, bevindingen bespreekt en hen helpt verbeteringen door te voeren. 

• Je werkt zorgvuldig, neemt initiatief en vraagt actief om hulp of feedback om verder te komen. 

• Je bent bereid om voor opdrachten door Nederland te reizen en regelmatig vanuit ons kantoor in Utrecht te werken. 

• Je beheerst het Nederlands mondeling én schriftelijk vloeiend, dit is een harde eis. Ook in het Engels communiceer je vlot en professioneel, zowel mondeling als schriftelijk. 

• Een basiscertificering in cybersecurity of informatiebeveiliging is mooi meegenomen zoals Certified in Cybersecurity, Cybersecurity Fundamentals of ISO 27001 Foundation, maar geen vereiste. Northwave ondersteunt en stimuleert je om relevante certificeringen te behalen, passend bij je ontwikkelplan. 

Dit krijg je van ons 

• Een flexibele en uitdagende omgeving op het snijvlak van business, IT en cybersecurity, waarin je je ontwikkelt tot Business Security Consultant. 

• Een vaste begeleider en ervaren collega’s met wie je meeloopt en het vak in de praktijk leert. 

• Ruimte voor opleidingen, certificeringen en gerichte praktijkervaring, op basis van het ontwikkelplan dat je met je manager afstemt. 

• Afwisselende opdrachten waarin je leert omgaan met actuele cyberrisico’s en organisaties helpt informatiebeveiliging praktisch in te richten en te verbeteren. 

• Een hecht Nederlands team en collega’s uit uiteenlopende cybersecuritydisciplines met wie je kennis, ervaringen en interesses kunt delen. 

• Ervaring bij uiteenlopende klanten en afwisseling tussen werken bij de klant, op kantoor in Utrecht en thuis, met regelmatig persoonlijk contact met je team. 

• Een salaris tussen € 2950- en € 4000,- per maand (afhankelijk van je ervaring), een leaseauto, MacBook, iPhone, 25 vakantiedagen, pensioenregeling en veel ruimte om te jezelf te ontwikkelen. 

• De kans om dagelijks bij te dragen aan een digitaal veiliger Europa. 

Wil jij jouw inzicht in organisaties combineren met je interesse in IT en cybersecurity? En wil je het consultancyvak leren in een team waarin je samenwerkt en elkaar verder helpt? Solliciteer dan en maak kennis met ons Nederlandse Business Security Consultancy-team in Utrecht.