Auditor Informatiebeveiliging

Over deze vacature

Organisaties zeggen dat hun informatie veilig is. Jij toetst of dat ook echt zo is.

Normec Certification Institute is een gespecialiseerde certificeringsinstelling op het gebied van kwaliteit, milieu, veiligheid en informatiebeveiliging. Klantgerichtheid, transparantie en betrouwbaarheid staan centraal: afspraken worden nagekomen. Het instituut maakt deel uit van Normec, een snelgroeiende en ambitieuze speler in testen, inspectie, certificering en compliance.

Als Auditor Informatiebeveiliging krijg je een kijkje achter de schermen bij uiteenlopende organisaties en beoordeel je hoe zij hun informatiebeveiliging volgens ISO 27001 hebben ingericht. Met jouw expertise help je gevoelige informatie te beschermen, risico's te beperken en vertrouwen te vergroten. Een zelfstandige en afwisselende rol, of je nu al auditor bent of de overstap maakt vanuit een functie als Security Officer, Privacy Officer of een IT- of kwaliteitsrol. Wil jij je kennis inzetten waar die echt het verschil maakt?

Zin om de volgende stap te zetten?

Normec werkt voor deze vacature samen met Implicit. Solliciteer met je cv en een korte motivatie, of neem eerst contact op voor een vrijblijvend gesprek. Wil je meer weten over de rol, het team of Normec? Roemer Coolen vertelt je er graag meer over via roemer.coolen@implicit.nu.

Dit ga je doen

Je bent veel onderweg en voert audits uit op locatie bij klanten in uiteenlopende branches. Het kantoor van Normec Certification Institute staat in Oostvoorne. Daar ben je vooral tijdens je inwerkperiode en bij overleg met je team; verder werk je zoveel mogelijk in je eigen regio.

Concreet:

• Je toetst zelfstandig of managementsystemen voor informatiebeveiliging op papier én in de praktijk voldoen aan de ISO 27001-norm.
• Je bent het eerste aanspreekpunt voor klanten en plant en voert de audits zelf uit.
• Je spreekt verschillende stakeholders en medewerkers om te toetsen of procedures bekend zijn en ook echt worden toegepast.
• Je beoordeelt risico's op basis van gesprekken en documentatie en maakt die bespreekbaar.
• Je legt je bevindingen helder vast in een complete, overzichtelijke rapportage.

Dit breng je mee

Er zijn verschillende wegen naar deze rol. Wat telt, is dat je je kennis van informatiebeveiliging combineert met een kritische blik en sterke communicatieve vaardigheden. Je bent analytisch, denkt in oplossingen en durft risico's bespreekbaar te maken.

Dit breng je mee:

• Een afgeronde opleiding op hbo- of universitair niveau, of aantoonbaar gelijkwaardig niveau.
• Minimaal vier jaar relevante werkervaring in informatiebeveiliging, bijvoorbeeld als auditor, Security Officer, Privacy Officer of in een IT- of kwaliteitsfunctie. Zit je net onder deze eis? Dan kijken we graag samen naar de mogelijkheden.
• Ervaring met het implementeren, beheren of beoordelen van een ISO 27001-managementsysteem is een pré.
• Ervaring in de bouw of een bouwverwante sector is mooi meegenomen, omdat veel klanten daar actief zijn.
• Je bent bereid om door het hele land naar klanten te reizen.

Wat bieden wij

• Een zelfstandige en afwisselende rol waarin je echt impact maakt op de informatiebeveiliging van organisaties.
• Een salaris tussen €3.500 en €6.000 bruto per maand, afhankelijk van je werkervaring, kennis en opleiding.
• Een contract voor 32 tot 40 uur, met uitzicht op een vast dienstverband.
• Een leaseauto, laptop en smartphone, die je ook privé mag gebruiken.
• 25 vakantiedagen en 8% vakantiegeld, met de mogelijkheid om dagen bij te kopen.
• Een collectieve pensioenregeling, waarvan Normec 50% van de premie betaalt.
• Een keuzebudget via FiscFree, bijvoorbeeld voor voordelig sporten of aankopen.
• Uitstekende opleidings- en doorgroeimogelijkheden, ook binnen de rest van Normec.