We zoeken een Analyst in de tweede lijn om de implementatie van en de voorbereiding van audits te ondersteunen. Je beoordeelt zelfstandig de documentatie en het bewijsmateriaal voor de implementatie aan de hand van de -richtlijnen.
Wat ga je doen?
- Je beoordeelt de bewijsstukken die domeinverantwoordelijken uit de eerste lijn aanleveren.
- Je gaat na of de bewijsstukken de scores onderbouwen, zonder uit te gaan van aannames.
- Je geeft domeinverantwoordelijken concrete feedback over tekortkomingen en verbeterpunten.
- Je stelt auditklare dossiers samen, met een bewijsregister.
- Je bereidt bewijsstukken voor de niveaus Important en Essential voor.
Wat breng je mee?
- 3 tot 6 jaar ervaring in informatieveiligheid, compliance of IT-audit.
- Kennis van controlekaders zoals , ISO 27001 en .
- Het vermogen om configuratie-exports, logs, tickets, herstelrapporten en scanrapporten te beoordelen.
- Een kritische, analytische en onafhankelijke aanpak.
- (moedertaal).
- .
Goed om te weten
- Geen operationele , SOC-activiteiten of engineering.
- Je rapporteert aan de CISO en krijgt ondersteuning bij de methodologie en escalaties.
Wat nu?
De mensen die hier goed presteren zijn degenen die zichzelf herkenden in deze beschrijving. Niet omdat ze aan elke eis voldoen, maar omdat de missie voor hen juist aanvoelde.
Wij werven actief voor deze functie. Sollicitaties worden beoordeeld door ons team, en passende profielen worden uitgenodigd voor een gesprek om de functie in detail te bespreken.
Solliciteren duurt minder dan een minuut. Uw e-mail, uw CV. Dat is alles wat we nodig hebben om het gesprek te starten.