Hoe zorgt een organisatie dat informatie veilig blijft én het dagelijkse werk door kan gaan? Welke risico's verdienen aandacht? En waarom? Hoe vertaal je beveiligingseisen naar afspraken en processen die in de praktijk werken? Bij Northwave helpen we organisaties met deze vragen.

Je komt werken in ons Nederlandse Business Security Consultancy-team vanuit ons Europese hoofdkantoor in Utrecht. Samen met ervaren collega's breng je in kaart hoe organisaties hun informatiebeveiliging hebben ingericht en help je deze te verbeteren. Je werkt op het snijvlak van business en IT: je begrijpt bedrijfsprocessen, hebt feeling met IT en wilt leren hoe je risico's vertaalt naar praktische verbeteringen. We zoeken niet naar een specifieke technische achtergrond, maar naar iemand die de business begrijpt en de verbinding met IT wil leggen.

Bij Northwave komen bedrijfskundige, technische en menselijke aspecten van informatiebeveiliging samen. Naast je samenwerking met Business Security Consultants krijg je de kans om samen te werken met en te leren van ethisch hackers, forensisch onderzoekers bij cyberincidenten en experts op het gebied van menselijk gedrag. Zo ontdek je hoe verschillende expertises elkaar aanvullen en wat organisaties nodig hebben om digitaal weerbaar te zijn, ook buiten beleid op papier.

Wil jij begrijpen hoe organisaties werken en leren hoe je ze digitaal weerbaarder maakt? Dan maken we graag kennis met je!

**Wat ga je doen?**

Vanaf het begin werk je samen met ervaren Business Security Consultants mee aan klantopdrachten. Je helpt klanten inzicht te krijgen in hun huidige situatie, hun risico's, verbeteringen door te voeren en te beoordelen of afspraken en maatregelen in de praktijk werken.

Daarvoor voer je samen met collega's interviews uit, bestudeer je documenten en werk je bevindingen uit. Je leert doorvragen, verbanden leggen en onderscheid maken tussen wat op papier is geregeld en wat daadwerkelijk gebeurt. Je vertaalt je bevindingen naar begrijpelijke rapportages en uitvoerbare aanbevelingen.

Je werkt aan afwisselende opdrachten bij verschillende klanten. De ene keer onderzoek je het volwassenheidsniveau van een organisatie; de andere keer help je beleid en processen in te richten of voer je een interne audit uit. Daarbij leer je hoe organisaties omgaan met risico's en voldoen aan relevante wetgeving en normen, zoals ISO 27001 en de Cbw / NIS2.

**Concreet werk je mee aan:**

* **(GAP-)assessments** : je brengt de huidige situatie in kaart en onderzoekt waar deze afwijkt van relevante eisen en gewenste werkwijzen.

* **Implementatietrajecten** : je helpt beleid, processen en afspraken voor informatiebeveiliging in te richten en te verbeteren.

* **Interne audits** : je onderzoekt samen met collega's of beleid wordt nageleefd en maatregelen in de praktijk werken.

* **Adviestrajecten** : je helpt bevindingen te vertalen naar heldere conclusies, praktische adviezen en concrete vervolgstappen voor de klant.

**Zo ontwikkel jij je**

Je krijgt een vaste begeleider en loopt mee met ervaren collega's. Eerst kijk en werk je mee; daarna pak je steeds meer onderdelen zelf op. Je krijgt verantwoordelijkheid die past bij je ontwikkeling en kunt terugvallen op collega's die met je meedenken. Zo bouw je inhoudelijke kennis op én leer je het consultancy vak: van goede vragen stellen tot bevindingen bespreken en klanten adviseren.

Met je manager stem je jouw ontwikkelplan af. Jij bepaalt welke kennis, vaardigheden en ervaring je wilt opbouwen en wat daarvoor nodig is. Dat kan een opleiding of certificering zijn, maar ook meewerken aan specifieke opdrachten of ervaring opdoen met een nieuw onderwerp. Er is ruimte om te ontdekken welke richting bij jou past.

**Jouw team en werkplek**

Je wordt onderdeel van ons hechte Nederlandse consultancyteam in Utrecht. We bespreken opdrachten, delen kennis en helpen elkaar verder. Binnen Northwave vind je bovendien collega's met uiteenlopende interesses en expertises. Met elkaar werken we voor klanten in uiteenlopende sectoren, van middelgrote organisaties tot grote internationale bedrijven.

Als team vinden het belangrijk om elkaar regelmatig te zien: om samen te werken, van elkaar te leren en verbonden te blijven als team. Daarom komen we minimaal eens in de twee weken op vrijdag samen op kantoor in Utrecht. Daarbuiten zijn we regelmatig op kantoor te vinden en vinden we het belangrijk dat jij daarbij aansluit. Zo kun je makkelijk overleggen en bouw je een band op met je collega's.