Security & Compliance Specialist

Functie

Als ervaren security- en compliance-specialist met ruime ervaring in IT-audit versterk je tijdelijk het team om de volwassenheid te verhogen bij het uitvoeren van third party audits van IT-infrastructuurleveranciers en om interne audits en de opvolging daarvan binnen de eigen afdeling te coördineren. Je werkt aan het behouden en continu verbeteren van een veilige IT-infrastructuur op het gebied van hosting, netwerk, werkplek, telefonie en printing.

Verantwoordelijkheden

• Standaardiseren processen: verbeteren en verder standaardiseren van processen rondom het opvragen en beoordelen van assurance-rapporten (zoals ISAE 3000, SOC2).
• Normenkaders: opstellen en herzien van te auditen normenkaders voor third party audits, afgestemd op afgenomen dienstverlening.
• Risicogebaseerd framework: opstellen van een framework voor het risicogebaseerd beoordelen van leveranciers en onderaannemers met een passend beoordelingsregime.
• Bevindingen beoordelen en opvolgen: beoordelen en opvolgen van bevindingen uit third party audits, afgestemd met zowel leveranciers als interne stakeholders.
• Interne audits coördineren: coördineren van interne audits binnen de afdeling en de opvolging van eventuele bevindingen; hierover rapporteren richting het management.
• CUEC-aanpak: formuleren van een passende aanpak voor omgang met complimentary user entity controls (CUECs).
• Advisering: collega’s adviseren bij vraagstukken op het gebied van audit en compliance.

Wie ben jij?

• Je bent een ervaren security- en compliance-specialist met ruime ervaring in IT-audit.
• Je hebt ervaring met assurance-rapporten zoals ISAE 3000 en SOC2 en met het beoordelen en opvolgen van auditbevindingen.
• Je bent in staat om frameworks en normenkaders op te stellen en interne audits te coördineren en te rapporteren aan het management.
• Je bent beschikbaar voor een tijdelijke opdracht.

Eisen

• Minimaal 5 jaar aantoonbare ervaring in IT Risk
• Aantoonbare kennis van relevante normenkaders en wet- en regelgeving op het
  gebied van security en privacy(DORA, NIS2 en EU AI Act)
• Minimaal 5 jaar aantoonbare ervaring met IT audit en assurance, liefst ook
  vanuit de eerste lijn
• Wo werk- en denkniveau
• In bezit van relevante opleiding en/of certificering op het gebied van IT
  audit
• Kandidaat heeft een sterk analytisch vermogen
• Kandidaat is resultaatgericht
• Minimaal conceptuele kennis inzake hosting-, printing-, netwerk-, werkplek-
  en telefoniediensten

Competenties

• Sterk analytisch vermogen
• Resultaatgericht

Vul je gegevens hieronder in, dan nemen we binnen 2 uur contact met je op om samen te kijken of er een match is. Heb je nog vragen? Bel ons op 030-249 66 96 of stuur een e-mail naar info@greenpepper.nl We helpen je graag verder!