Vacature In-house IT Security Auditor - Leaseauto

Voor mijn klant zoek ik een IT Security Auditor die wil werken binnen een complexe en veelzijdige organisatie met een breed scala aan activiteiten. De organisatie bestaat uit meerdere labels en werkt in verschillende markten, variërend van consumentgerichte dienstverlening tot technische en industriële omgevingen. Hierdoor is informatiebeveiliging geen bijzaak, maar een structureel en strategisch onderdeel van de bedrijfsvoering. Security en privacy zijn centraal belegd binnen één gespecialiseerde afdeling.

Dit team bestaat uit ruim 26 professionals, waarvan een groot deel zich dagelijks bezighoudt met IT‑security. Binnen de afdeling zijn onder andere een intern SOC, security officers en security architects actief. Er wordt gewerkt met één overkoepelend securitybeleid en één centraal control framework dat sterk aansluit op internationaal erkende standaarden zoals ISO 27001. Hoewel de organisatie internationaal georiënteerd is, werk je hoofdzakelijk vanuit Nederland.

Wel is het belangrijk dat je rapportages en bevindingen professioneel in het Engels kunt vastleggen. De cultuur laat zich het best omschrijven als professioneel, inhoudelijk sterk en gericht op kwaliteit. Er is ruimte voor verdieping, eigenaarschap en het verder uitbouwen van het auditdomein binnen security.

Als IT Security Auditor ben je onderdeel van een gespecialiseerd Security & Privacy‑team en draag je bij aan het bewaken en verbeteren van de informatiebeveiliging binnen de gehele organisatie. Je werkt met één centraal securitybeleid en een eigen control framework dat sterk aansluit op bekende normen zoals ISO 27001. Je voert audits uit, beoordeelt beheersmaatregelen en vertaalt risico’s naar heldere adviezen voor de organisatie.

Daarbij werk je nauw samen met onder andere security officers, architecten en het interne SOC. Er is volop ruimte om het eigen framework wat lijkt op ISO
27001 en de werkwijze écht eigen te maken; de huidige kennisdrager draagt zijn expertise zorgvuldig aan je over. Deze rol is bij uitstek geschikt voor een professional die verdieping zoekt, invloed wil hebben op beleid en graag werkt binnen een omgeving waar security structureel serieus wordt genomen.

• HBO of WO werk‑ en denkniveau
• Ervaring met IT security audits en control frameworks
• Bekend met informatiebeveiliging en risicomanagement