Bij Cronos Security is onze missie duidelijk: de digitale continuïteit en weerbaarheid van organisaties in heel Europa beschermen.

Om die missie waar te maken, zoeken we een ervaren GRC Consultant die diepgaande cybersecuritykennis combineert met een commerciële ingesteldheid. Iemand die opportuniteiten herkent, klanten adviseert over hun security-uitdagingen en aanbevelingen weet om te zetten in concrete verbeteringen.

Van het begeleiden van organisaties bij hun eerste cybersecurityassessments tot het implementeren van Information Security Management Systems (ISMS) en het ondersteunen bij regelgeving zoals NIS2 en DORA: je bent betrokken bij het volledige traject.

Daarnaast krijg je de kans om onze GRC-dienstverlening verder uit te bouwen. Je brengt je expertise, ideeën en initiatief mee en helpt zo een belangrijk onderdeel van onze organisatie verder te ontwikkelen. En dat met de autonomie van een klein team en de ondersteuning van het bredere Cronos-ecosysteem.

Jouw focus? Organisaties helpen om verder te gaan dan compliance en echt digitaal weerbaar te worden.

Je combineert hands-on GRC-consultancy met een klantgerichte, commerciële aanpak. Van het eerste gesprek tot de implementatie van securityverbeteringen neem je verantwoordelijkheid en help je klanten concrete stappen vooruit te zetten.

• Van gesprekken naar opportuniteiten. Je gaat in gesprek met potentiële klanten, brengt hun security-uitdagingen in kaart en ziet waar onze expertise het verschil kan maken. Je weet vertrouwen op te bouwen en een eerste gesprek om te zetten in een waardevolle samenwerking.

• VLAIO-cybersecuritytrajecten begeleiden. Je voert de eerste gesprekken met organisaties, neemt cybersecurityassessments af en helpt hen concrete stappen te zetten naar een betere beveiliging.

• Security- en complianceassessments uitvoeren. Je evalueert de securitymaturiteit van klanten, identificeert verbeterpunten en formuleert praktische aanbevelingen, onder meer op basis van ISO 27001 en relevante regelgeving.

• ISMS-systemen opzetten en implementeren. Je helpt organisaties bij het ontwikkelen, implementeren en verbeteren van hun Information Security Management System, afgestemd op hun specifieke behoeften.

• Regelgeving vertalen naar de praktijk. Je begeleidt klanten bij het begrijpen en toepassen van NIS2- en DORA-vereisten en vertaalt complexe verplichtingen naar haalbare maatregelen.

• Van advies naar actie. Je gaat verder dan assessments en rapporten. Je implementeert securitybeleid, governancestructuren, risicobeheerprocessen en andere maatregelen die de securitymaturiteit van organisaties verhogen.

• Onze GRC-expertise verder uitbouwen. Je deelt je ervaring en ideeën, draagt bij aan onze methodologieën en helpt onze interne GRC-capaciteiten verder te ontwikkelen.

Wat maakt deze functie anders? Je voert niet zomaar een assessment uit om vervolgens een rapport af te leveren en naar de volgende klant te gaan. Je krijgt de kans om organisaties doorheen het volledige traject te begeleiden: van het identificeren van uitdagingen en het opstellen van een roadmap tot het implementeren van verbeteringen en het zien van de concrete resultaten.

We zoeken iemand die thuis is in de GRC-wereld, begrijpt hoe organisaties werken en zich zowel comfortabel voelt tijdens gesprekken met het management als bij het uitwerken van een ISMS.

Idealiter breng je het volgende mee:

• Minstens 5 jaar ervaring binnen cybersecurity GRC, met een sterke achtergrond in adviesverlening, assessments en implementaties.

• Een grondige kennis van ISO 27001, inclusief praktijkervaring met assessments en het implementeren of verbeteren van ISMS-systemen.

• Een goed begrip van de NIS2-vereisten en vertrouwdheid met DORA.

• Ervaring met het vertalen van security- en compliancevereisten naar concrete beleidsmaatregelen, processen en verbetertrajecten.

• Een commerciële ingesteldheid. Je gaat graag in gesprek met klanten, stelt de juiste vragen en herkent opportuniteiten voor verdere samenwerking.

• Sterke communicatieve vaardigheden en ervaring met stakeholdermanagement. Je schakelt vlot tussen technische teams en zakelijke beslissingsnemers.

• Een uitstekende kennis van het Nederlands en Engels. Frans is een pluspunt, maar geen vereiste.

• Een zelfstandige, pragmatische aanpak. Je neemt verantwoordelijkheid, steekt de handen uit de mouwen en kunt vanaf dag één waarde toevoegen.

Relevante certificeringen, zoals ISO 27001 Lead Auditor, Lead Implementer, CISM of CISSP, zijn mooi meegenomen.

Maar bovenal zoeken we iemand die begrijpt dat compliance geen einddoel is. Je wilt organisaties helpen om een securityaanpak uit te bouwen die niet alleen op papier klopt, maar ook in de praktijk werkt.

Waarom Cronos Security?

Simpel: de vrijheid om echt impact te maken.

Je komt terecht in een team dat cybersecurity serieus neemt, maar zichzelf niet altijd even serieus.

Als onderdeel van Cronos Groep combineren we een ondernemende manier van werken met de expertise van een uitgebreid netwerk van cybersecurityspecialisten, gespecialiseerde bedrijven en technologieën.

Wat betekent dat concreet voor jou?

• Vanaf dag één impact maken. Je stapt meteen mee in lopende klantprojecten en krijgt tegelijkertijd de ruimte om nieuwe opportuniteiten te ontwikkelen. Je neemt zelfstandig beslissingen en draagt actief bij aan verbeteringen.

• Meer dan assessments en advies. Je krijgt de kans om projecten van het eerste gesprek tot de implementatie op te volgen en zelf te zien welk verschil je werk maakt.

• Mee bouwen aan onze GRC-dienstverlening. We waarderen ervaring en initiatief. Je krijgt de vrijheid om ideeën aan te brengen, onze interne expertise te versterken en een actieve rol te spelen in de verdere ontwikkeling van onze GRC-services.

• Een sterk netwerk achter je. Je werkt samen met ervaren cybersecurityspecialisten en kunt rekenen op de kennis en expertise binnen het bredere Cronos-ecosysteem.

• Een team waar je op kunt rekenen. Korte communicatielijnen, toegankelijke collega's en een werkomgeving waarin we elkaar ondersteunen.

• Flexibiliteit die werkt. We bieden een hybride werkomgeving waarin je je werk flexibel kunt organiseren, rekening houdend met je projecten en klanten. Ons hoofdkantoor bevindt zich in Kontich, Antwerpen.

• Een aantrekkelijk verloningspakket. We staan open voor zowel vaste medewerkers als freelancers, met een vergoeding afgestemd op je ervaring en samenwerkingsvorm. Kies je voor een vast contract? Dan mag je rekenen op een volledig salarispakket, inclusief extralegale voordelen, maaltijdcheques, laptop en bedrijfswagen met kaart.

Klaar om het verschil te maken?

Ben jij een ervaren GRC-professional die energie haalt uit klantencontact, opportuniteiten ziet en security-uitdagingen graag omzet in concrete verbeteringen? Dan maken we graag kennis met jou.