Vacature International IT Security Auditor

De Organisatie

Voor mijn klant uit Amsterdam zoek ik een IT Security Auditor die wil werken binnen een internationaal georiënteerde organisatie met meerdere labels en een breed palet aan activiteiten. De organisatie is actief in uiteenlopende markten, van consumentgerichte dienstverlening tot technische en industriële omgevingen. Informatiebeveiliging is hier geen ondersteunend onderwerp, maar een strategisch fundament onder de bedrijfsvoering. Security en privacy zijn centraal georganiseerd binnen één gespecialiseerde afdeling met ruim 26 professionals.

Een groot deel van dit team richt zich dagelijks op IT-security, ondersteund door onder andere een intern SOC, security officers en security architects. Er wordt gewerkt met één overkoepelend securitybeleid en een centraal control framework dat nauw aansluit op internationaal erkende standaarden zoals ISO 27001. De cultuur is professioneel, inhoudelijk sterk en kwaliteitsgedreven. Er is veel aandacht voor eigenaarschap, vakinhoudelijke diepgang en het structureel verbeteren van het securitydomein binnen een internationale context.

Als International IT Security Auditor maak je onderdeel uit van het Security & Privacy-team en speel je een belangrijke rol in het bewaken en versterken van de informatiebeveiliging binnen de gehele organisatie. Je werkt met één centraal securitybeleid en een eigen control framework dat is gebaseerd op internationaal erkende normen. Je werkt eigenlijk altijd in Amsterdam of Leusden, maar kan ook wel eens 1x per jaar naar het buitenland om vestiging te bezoeken.

Let wel op ze werken hier graag op kantoor 70% en 30% thuis.

Je voert IT-security audits uit, beoordeelt beheersmaatregelen en vertaalt risico’s naar duidelijke, onderbouwde adviezen voor verschillende onderdelen van de organisatie. Daarbij werk je nauw samen met security officers, security architects en het interne SOC. De rol biedt veel ruimte om het bestaande framework en de auditaanpak verder te verdiepen en door te ontwikkelen. Kennis wordt zorgvuldig overgedragen, zodat jij het domein echt eigen kunt maken.

Rapportages en auditbevindingen leg je professioneel vast in het Engels, passend bij de internationale scope van de organisatie.

• HBO or WO work- and thinking level
• Ervaring met IT-security audits en control frameworks
• Kennis van informatiebeveiliging en risicomanagement
• In staat om zelfstandig heldere rapportages...