In één oogopslag
- Taken: Voer audits uit en verbeter informatiebeveiligingssystemen voor diverse klanten.
- Bedrijf: Kiwa Nederland, een autoriteit in informatiebeveiliging en ICT-ontwikkelingen.
- Voordelen: 30 vrije dagen, leaseauto, laptop, en ruimte voor persoonlijke groei.
- Overige informatie: Werken in een open, informele sfeer met focus op samenwerking en innovatie.
- Waarom deze baan: Maak impact in de cybersecurity wereld en werk met diverse organisaties.
- Kwalificaties: Minimaal 4 jaar ervaring in informatiebeveiliging en relevante certificaten.
Het verwachte salaris ligt tussen 54000 - 66000 € per jaar.
Ben jij een ervaren professional in IT en informatiebeveiliging die graag informatiemanagement- en informatiebeveiligingssystemen wil toetsen en verbeteren? Dan is de rol van Lead Auditor Informatiebeveiliging bij Kiwa Nederland jouw volgende stap!
Als Lead Auditor Informatiebeveiliging werk je voor het Expert Center Cybersecurity van Kiwa, waar we door middel van het uitvoeren van certificeringsaudits, een bijdrage leveren aan de continue verbetering van het managementsysteem voor informatiebeveiliging van onze klanten. Ons doel is Kiwa te positioneren als autoriteit in informatiebeveiliging en ICT-ontwikkelingen.
Je voert zelfstandig of in teamverband audits uit bij klanten en beoordeelt hun managementsystemen. Hierbij beoordeel je documenten, voer je gesprekken, toets je technische beheersmaatregelen en rapporteer je de bevindingen schriftelijk. Als Lead Auditor ben jij hét aanspreekpunt voor nieuwe en bestaande klanten en een serieuze sparringpartner op het gebied van informatiebeveiligingssystemen. Je leert dagelijks nieuwe personen en diverse organisaties kennen, kortom geen dag is hetzelfde.
Jouw taken en verantwoordelijkheden:
- Voorbereiden en uitvoeren van auditplannen en -programma’s;
- Uitvoeren van audits op het gebied van ISO/IEC 27001, NEN 7510, ISO 42001, eventueel ISO 9001, IEC 62443 en diverse aanpalende standaarden en schema’s;
- Terugkoppelen van resultaten, aandachtspunten en tekortkomingen in heldere rapportages;
- Volgen van trends binnen de sector, anticiperen op ontwikkelingen en het signaleren van kansen voor producten en diensten die Kiwa kan aanbieden.
Opleiding en begeleiding:
Heb je nog niet alle benodigde kwalificaties? Bij Kiwa krijg je intensieve begeleiding van ervaren collega’s en de kans om alle relevante certificaten te behalen, zodat je wordt klaargestoomd om zelfstandig audits uit te voeren. Als Lead Auditor ben je een teamplayer, ook al werk je veel zelfstandig, je bent nieuwsgierig en je hebt ethiek en integriteit hoog in het vaandel staan. Je bent kritisch, werkt nauwkeurig en je bent zeer klant- en servicegericht. Je vindt het leuk om klanten op locatie door heel Nederland te bezoeken en je kunt goed omgaan met veranderingen, deadlines en afwisselende werkdagen. En natuurlijk heb je een passie voor informatiebeveiliging.
Beschik jij over het volgende profiel?
- Minimaal 4 jaar werkervaring op het gebied van informatiebeveiliging in, bij voorkeur, de gezondheidszorg;
- Hbo- werk- en denkniveau en in het bezit van een LAC ISO/ IEC 27001 diploma (Lead Auditor Course) of de bereidheid deze te behalen;
- Aantoonbare kennis van en ervaring met ISO/IEC 27001, NEN 7510 en ISO 9001;
- Je hebt een uitstekende beheersing van de Nederlandse en Engelse taal in woord en geschrift;
- In het bezit van een Rijbewijs B.
Wat biedt Kiwa?
- Werkplezier! Je bent onderdeel van een enthousiast en gemotiveerd team;
- 30 vrije dagen, waarvan 10 ATV dagen* zodat de werk-privébalans op orde blijft;
- Aantrekkelijke secundaire arbeidsvoorwaarden, waaronder een leasefietsregeling en een goede pensioenregeling;
- Alles wat je nodig hebt om goed van start te gaan, zoals een leaseauto, laptop en telefoon;
- Ruimte voor opleiding en training om jou persoonlijk te laten groeien.
* Je kunt ervoor kiezen om (een deel van) je ATV-dagen te laten uitbetalen. Bij een fulltime dienstverband gaat het om 10 dagen, wat kan oplopen tot maximaal 4% extra jaarsalaris.
Dit is Kiwa:
Onze experts houden zich wereldwijd bezig met testen, inspecteren en certificeren (TIC), aangevuld door training, consultancy en dataservices. Met een hart voor mensen en onze planeet verbeteren we samen de kwaliteit, efficiëntie, gezondheid, veiligheid en duurzaamheid van producten in allerlei branches. Daaraan kun jij bijdragen. Geef je carrière vorm bij Kiwa, dan geven wij je de tools en kansen om jouw eigen pad te bewandelen. Dat alles in een open en vriendelijke omgeving, waar vertrouwen vooropstaat.
Waar kom je te werken?
Je standplaats is Nieuwegein, waar je onderdeel wordt van het Cyber Security Expert Center en van de afdeling Human & Care, een specialistisch team binnen de divisie Management Systems van Kiwa. Deze divisie houdt zich bezig met bedrijfscertificering op het gebied van kwaliteit, veiligheid, milieu, zorg en informatiebeveiliging. Je komt te werken in een professionele en snelgroeiende omgeving waarin kennisdeling, innovatie en klantgerichtheid centraal staan. Binnen het team heerst een open en informele sfeer, waarbij samenwerking en eigenaarschap belangrijk zijn.
Lead Auditor Informatiebeveiliging werkgever: SHV
Als Erkend Deskundige Fysische Controle bij onze expert organisatie in stralingsbescherming, profiteer je van een stimulerende werkomgeving waar jouw expertise wordt gewaardeerd. We bieden niet alleen een aantrekkelijk salaris en een bedrijfswagen, maar ook volop mogelijkheden voor persoonlijke en professionele groei binnen een ondersteunend team dat zich inzet voor de bescherming van werknemers en het milieu. Onze cultuur is gericht op samenwerking en innovatie, waardoor je elke dag een betekenisvolle bijdrage kunt leveren aan de veiligheid van onze klanten.
Hupjob Expertadvies🤫
Zo denken wij dat je Lead Auditor Informatiebeveiliging kunt binnenhalen
✨Verbeter je zichtbaarheid in de cybersecurity-gemeenschap
Word actief op platforms zoals GitHub of Bugcrowd, waar je je vaardigheden kan tonen door bij te dragen aan open-source projecten of zelfs deel te nemen aan bug bounty programma's. Dit is een geweldige manier om te laten zien wat je kunt en om opgemerkt te worden door werkgevers zoals SHV.
✨Netwerken met professionals op cybersecurity evenementen
Bezoek conferenties, meetups en workshops in de cybersecurity-wereld. Evenementen zoals het DEF CON of BSides zijn perfect om gelijkgestemden te ontmoeten en om in contact te komen met hiring managers. Laat je gezicht zien en praat over je passie voor cybersecurity!
✨Wees voorbereid op technische interviews
Voor een fulltime positie zoals Lead Auditor Informatiebeveiliging bij SHV moet je echt weten waar je het over hebt. Zorg ervoor dat je vertrouwd bent met veelvoorkomende tools en technieken in cybersecurity, en oefen met technische vraagstukken en scenario's die je tijdens je interview kunt tegenkomen.
✨Solliciteer rechtstreeks via onze website!
Wacht niet tot het laatste moment! Solliciteer via de officiële website van SHV voor een kans om op te vallen. Dit geeft je niet alleen de kans om je motivatie en competenties goed te presenteren, maar laat ook je enthousiasme zien voor de rol.
Wij denken dat je deze vaardigheden nodig hebt om als Lead Auditor Informatiebeveiliging te schitteren
Een paar tips voor je sollicitatie 🫡
Laat je technische vaardigheden zien:In de cybersecurity-wereld zijn specifieke technische vaardigheden cruciaal. Zorg ervoor dat je vaardigheden zoals netwerkbeveiliging, ethisch hacken of kennis van beveiligingsprotocollen prominent aan bod komen in je cv. Dit onderscheidt je van andere kandidaten die misschien minder speciefiek zijn in hun technische know-how.
Certificeringen zijn belangrijk:Veel werkgevers in cybersecurity kijken naar relevante certificeringen zoals CEH, CISSP of CompTIA Security+. Vermeld deze certificaten bijvoorbeeld in een aparte sectie op je cv. Dit laat zien dat je niet alleen ervaring hebt, maar ook bent toegewijd aan je professionele ontwikkeling. Zorg ervoor dat je ook je meest recente certificeringen en eventuele lopende studies vermeldt.
Een sterke motivatiebrief:Omdat we bij StudySmarter geloven dat motivatie essentieel is, raden we je aan om in je motivatiebrief specifiek te zijn over wat je enthousiast maakt over de rol bij SHV. Vertel ons waarom je passie voor cybersecurity je drijft en hoe je wilt bijdragen aan ons team. Zorg ervoor dat je jouw leerpotentieel benadrukt, vooral omdat we een omgeving bieden waarin groei en ontwikkeling gestimuleerd worden.
Vermeld je projecten of onderzoeken:Als je ervaring hebt met projecten of onderzoeken op het gebied van cybersecurity, bijvoorbeeld deelname aan hackathons of bijdragen aan open-source beveiligingsprojecten, laat dit dan niet achterwege! Dit soort praktische ervaring is goud waard en kan echt een verschil maken in je aanvraag. Vergeet niet om relevante links of een portfolio toe te voegen, zodat we jouw werk kunnen bekijken.
Zo bereid je je voor op een sollicitatiegesprek bij SHV
✨Be Prepared voor Technische Vaardigheden
In de cybersecurity-rol gaan ze waarschijnlijk diep in op je kennis van netwerken, firewalls en encryptie. Zorg ervoor dat je voorbereid bent op technische vragen of scenario's waarbij je deze vaardigheden moet demonstreren. Dit kan door middel van praktische testen of case studies tijdens het gesprek.
✨Toon je Portfolio of Projecten
Eén van de beste manieren om je ervaring te tonen, is door eerder werk of projecten te bespreken. Verwijs naar praktische toepassingen van je vaardigheden, bijvoorbeeld incidentresponsplannen of kwetsbaarheidsscans die je hebt uitgevoerd. Dit laat zien dat je niet alleen theoretische kennis hebt, maar ook kan laten zien hoe je deze in de praktijk kunt toepassen.
✨Blijf Up-to-Date met de Laatste Trends
Cybersecurity is een constant evoluerend veld. Zorg ervoor dat je op de hoogte bent van de laatste bedreigingen en technologieën. Dit kan je een voorsprong geven tijdens het gesprek, vooral als het gaat om vragen zoals 'Hoe ga je om met de nieuwste ransomware-aanvallen?'
✨Bespreek Je Passie voor Cybersecurity
Als fulltime betrokken professional zal je enthousiasme en motivatie belangrijk zijn voor SHV. Praat over wat je drijft in cybersecurity, zoals je passie voor het beschermen van gegevens of het oplossen van complexe beveiligingsproblemen. Dit kan een sterke indruk achterlaten bij de interviewer!
