Senior Consultant Strategy & Risk Public sector

About this role

Een werkweek als Senior Consultant Cyber Strategy & Risk Afwisseling en inhoudelijke verdieping kenmerken jouw werkweek. Op maandag start je samen met collega’s een cybersecurity maturity assessment bij een uitvoeringsorganisatie. Je scherpt de aanpak aan, bepaalt welke stakeholders worden geïnterviewd en verdeelt de werkzaamheden binnen het projectteam. Dinsdag begeleid je een werksessie met de CISO, CIO en een aantal proceseigenaren van een ministerie.

Centraal staat de vraag hoe de organisatie de BIO en de Cyberbeveiligingswet kan vertalen naar governance, eigenaarschap en een uitvoerbare verbeterroadmap. Na afloop bespreek je met een junior collega hoe de bevindingen worden verwerkt en review je de eerste analyse. Op woensdag analyseer je samen met technische specialisten de uitkomsten van een cyber risk assessment. Je vertaalt technische kwetsbaarheden en afhankelijkheden naar concrete risico’s voor kritieke processen en maakt hiervan een korte bestuurlijke rapportage.

Donderdag werk je bij een organisatie binnen het veiligheidsdomein. Je bespreekt de voortgang van een programma voor digitale weerbaarheid en helpt de klant bij het inrichten van crisismanagement- en incidentresponsprocessen. Tussendoor stem je met collega’s uit andere cyberdisciplines af over vraagstukken rond cloud security, identity & access management of security monitoring. Vrijdag werk je vanuit kantoor met het Cyber Strategy & Risk-team.

Je bespreekt lopende opdrachten, coacht junior collega’s en werkt mee aan een voorstel voor een nieuwe klant. Ook verdiep je je in actuele ontwikkelingen in het cyberdreigingslandschap, relevante wet- en regelgeving en nieuwe toepassingen van AI binnen cybersecurity. Ook zullen er perioden zijn dat je langduriger bij één klantorganisatie werkt. In dat geval ben je meerdere dagen per week op klantlocatie en stuur je samen met je collega’s een programma of project binnen de klantomgeving.

Ook dan bevat je werkweek analysewerk, statusoverleg, inhoudelijk werk aan documentatie, klantpresentaties en de vrijdagse teamdag op het KPMG-kantoor. Vereiste ervaring en vaardigheden: Je hebt minimaal drie tot vijf jaar relevante werkervaring binnen cybersecurity, information security, IT-risk, digitale weerbaarheid of cybertransformatie. Je hebt aantoonbare ervaring in een advies-, consultancy-, CISO-office-, securitymanagement- of vergelijkbare rol.