In één oogopslag
- Taken: Voer audits uit en versterk de beveiligingsstrategieën van de organisatie.
- Bedrijf: Internationaal bedrijf met een focus op cybersecurity en compliance.
- Voordelen: Hybride werkopties, competitief salaris en professionele ontwikkelingsmogelijkheden.
- Overige informatie: Werken in een dynamische omgeving met kansen voor groei en ontwikkeling.
- Waarom deze baan: Maak impact door de beveiliging van technologieën te verbeteren en risico's te beheren.
- Kwalificaties: Minimaal 4 jaar ervaring in cybersecurity of IT-audit vereist.
Het verwachte salaris ligt tussen 61650 - 75350 € per jaar.
Locatie: Luxemburg OF Amsterdam, Nederland
Werktijden: Maandag – Vrijdag 8:00 - 17:00 OF 9:00 - 18:00
Hybride regeling
We zijn op zoek naar een Cybersecurity Analyst – Audit om de beveiligingshouding van de organisatie te ondersteunen en te verbeteren in meerdere jurisdicties. Deze rol is verantwoordelijk voor het uitvoeren van auditactiviteiten, het versterken van compliancekaders en het afstemmen van beveiligingsstrategieën over zowel legacy- als moderne technologieomgevingen. De kandidaat werkt nauw samen met auditpartners en interne belanghebbenden om naleving van audit- en regelgevingsvereisten te waarborgen en continue verbetering van beveiligingsborgingspraktijken te bevorderen.
Ideale kandidaat heeft minimaal vier jaar ervaring in cybersecurity, IT-audit, risicobeheer of compliance. Deze rol zorgt voor naleving van wereldwijde regelgevende normen (bijv. SOX, GDPR, ISO), evalueert de effectiviteit van controles en fungeert als primaire liaison voor auditors.
De rol vereist sterke risicobeoordelingscapaciteiten, proactieve probleemoplossing en een evenwichtige focus op compliance en bedrijfsresilience in combinatie met beveiligingsleiderschap.
Belangrijkste verantwoordelijkheden:
- Samenwerken met wereldwijde teams op het gebied van bedrijfsvoering, compliance, IT en juridische zaken om technologische risico's en regelgevende compliance te beheren.
- Plannen en uitvoeren van interne, externe en jurisdictie-audits in lijn met de auditroadmap.
- Ontwikkelen en verbeteren van beveiligingsbeleid, normen, procedures en compliancekaders.
- Verbeteren van IT-complianceprocessen en identificeren van automatiseringsmogelijkheden voor controleactiviteiten.
- Ontwerpen en uitvoeren van controle-teststrategieën en zorgen voor juiste bewijsdocumentatie.
- Beheren en verbeteren van controlekaders in overeenstemming met regelgevende en industriestandaarden.
- Uitvoeren van IT-risicobeoordelingen en het volgen van de remediëring van geïdentificeerde hiaten.
- Coördineren met auditors, regelgevers en belanghebbenden tijdens auditcycli.
- Bijhouden en rapporteren van compliance-metrics en effectiviteitsindicatoren van programma's.
- Gebruik maken van GRC-tools voor auditbeheer, bewijsregistratie en rapportage.
- Risico's en kwetsbaarheden identificeren en mitigatiestrategieën aanbevelen.
- Beheren van risico-assessments en escalaties van derden/leveranciers.
- Reageren op verzoeken om audits van regelgevende en jurisdictionele aard.
- Actiegerichte inzichten en rapportages aan beveiligingsleiderschap bieden.
Technische vaardigheden, ervaring en kwalificaties:
- Bachelor's degree in Computer Science, Information Technology, MIS of een gerelateerd vakgebied (of gelijkwaardige ervaring).
- 4+ jaar ervaring in IT-audit, risicobeheer of cybersecurity.
- Sterke kennis van wereldwijde regelgevende kaders zoals SOX, GDPR, ISO, DORA PCI, PSD2 en NIST.
- Bekendheid met auditstandaarden en -kaders (SOC 1 & 2, ISO 27001, NIST, COSO, COBIT).
- Begrip van het cybersecurity-bedreigingslandschap en controleomgevingen.
- Kennis van moderne technologieën, waaronder cloud, DevOps, applicatieve beveiliging en AI.
- Ervaring met het werken met/aangepaste GRC-tools (bijv. Archer, OneTrust, AuditBoard, Diligent).
- Sterke analytische, communicatieve en probleemoplossende vaardigheden.
- Proactieve benadering van beschikbare werkverzoeken en tijdige respons.
- Vermogen om technische risico's om te zetten in zakelijke inzichten.
- Praktische ervaring in IT-disciplines en audituitvoering.
- Ervaring in wereldwijde en multi-regelgevende omgevingen.
- Vermogen om complexe compliance-eisen over jurisdicties heen te beheren.
- Sterke organisatorische en proactieve risicobeheer vaardigheden.
- Hoog niveau van integriteit, verantwoordelijkheid en professionele excellentie.
- CISSP, CISM, CRISC, CISA, CIA of andere relevante cybersecurity-, audit- of risicocertificeringen.
Disclaimer: De bovenstaande informatie beschrijft de algemene aard en het niveau van het werk dat door werknemers in deze rol wordt uitgevoerd. Het is niet bedoeld om alle taken, verantwoordelijkheden en kwalificaties te beschrijven.
Cyber Security Analyst - Audit werkgever: CSC
CSC biedt een dynamische en stimulerende werkomgeving waar innovatie en samenwerking centraal staan. Als Enterprise TOM Architect in Global Financial Solutions krijg je de kans om impact te maken op een wereldwijde schaal, met toegang tot uitgebreide groeimogelijkheden en een cultuur die persoonlijke ontwikkeling en teamwork waardeert. Onze locatie biedt niet alleen een inspirerende werkomgeving, maar ook unieke voordelen zoals flexibele werkuren en een sterke focus op werk-privébalans.
Hupjob Expertadvies🤫
Zo denken wij dat je Cyber Security Analyst - Audit kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van CSC!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als Cyber Security Analyst - Audit te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij CSC!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij CSC. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij CSC
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij CSC kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.
