Vacancy

Internal Auditor

Jij bent verantwoordelijk voor het toetsen van de effectiviteit van security management bij onze klanten.

Wat Je Doet

Als internal auditor houd jij toezicht op de digitale veiligheid van onze klanten waarmee je bijdraagt aan de effectieve werking van het informatiemanagement systeem. Je toetst aan de hand van de ISO en/of NEN de kwaliteit waardoor je risico’s signaleert en rapporteert. De klanten variëren in grootte van midden klein tot grote en/of internationale bedrijven. De audits voer je uit op locatie bij de klant of op afstand en hebben een doorlooptijd van gemiddeld een week. Na deze week rapporteer en presenteer je jouw bevindingen aan het management van de klant. Je zult voornamelijk auditen tegen de ISO 27001, NEN7510 of de BIO. Daarnaast zijn er ook meerdere technische normen waar we organisaties tegen toetsen, zoals SOC CMM, CIS, TISAX en COBIT.

Voordat je start met een audit, bereid je samen met de klant een intern audit plan voor. Daarin staat de planning beschreven en stem je randvoorwaarden af met de klant. Vervolgens ga je doen wat auditors doen: heel veel gesprekken voeren! In die interviews bereik je genoeg diepgang om de werkelijke status van het managementsysteem en de maatregelen boven water te krijgen. Je werkt op basis van bewijs, hoor- en wederhoor en goed doorvragen. Vervolgens schrijf je relevante, realistische audit bevindingen waarmee de klant echt geholpen is.

Het Team

Als Internal auditor maak je deel uit van het Security Advisory team. Als team streven we altijd naar een pragmatische aanpak waarbij het advies wordt geïmplementeerd in een werkbare oplossing. We vermijden lange en bureaucratische documentatie en richten ons op het bereiken van een zo hoog en pragmatisch mogelijk resultaat. Het team bestaat uit Business Security Consultants die elk hun eigen expertise hebben. Daarnaast werken we nauw samen met de andere teams binnen Northwave en streven we altijd naar een integrale aanpak bij klanten.   

Je Vindt Het Leuk Om 

• Iedere dag nieuwe omgevingen bij klanten te verkennen en veel nieuwe mensen te ontmoeten
• Klanten te ondersteunen zich te weren tegen informatiebeveiliging dreigingen
• Op een persoonlijke en transparante manier te interviewen
• Complexe vraagstukken te ontrafelen
• Te werken in een internationale omgeving
• In contact te staan met verschillende organisaties en organisatielagen