Cybersecurity Internal Auditor

Wat je ambities ook zijn: TriFinance geeft je alle ruimte om ze waar te maken. Hier werk je elke dag aan projecten die passen bij jouw groeiplannen. Bovendien blijf je stappen vooruit zetten in een omgeving die gericht is op actieve kennisdeling, coaching en mentoring. Kortom: wij zorgen voor kansen, jij toont de ambitie om ze te grijpen. Klinkt goed, zeg je? Dan is het alvast onze ambitie om jou te ontmoeten.

Jouw uitdaging

Als Cybersecurity Internal Auditor speel je een sleutelrol in het beoordelen en versterken van de cybersecurity-houding van de organisatie. Je combineert technische beveiligingsexpertise met interne auditmethodologieën om het ontwerp en de effectiviteit van IT- en cybersecurity-controles te evalueren. Je werkt verspreid over verschillende domeinen, zoals risicobeoordeling (risk assessment), penetratietesten, cloudbeveiliging, governance, compliance en continue auditing.

• Risicogebaseerde cybersecurity-audits uitvoeren om de effectiviteit van controles te beoordelen, kwetsbaarheden te identificeren en cyberrisico's te evalueren binnen technologie-omgevingen en bedrijfsprocessen.
• Netwerkarchitecturen, cloud-omgevingen, IAM-modellen (Identity and Access Management) en kaders voor beveiligingsgovernance toetsen aan wettelijke vereisten en industriestandaarden.
• De effectiviteit van beveiligingscontroles evalueren door middel van reviews van penetratietesten, red-team oefeningen en SIEM-monitoring.
• Incidentrespons-, kwetsbaarheidsbeheer- (vulnerability management) en externe beveiligingsprocessen (third-party security) beoordelen om hiaten in de controle te identificeren, risico-blootstelling te evalueren en de volwassenheid van controles te bepalen.
• Risicogebaseerde auditbevindingen ontwikkelen, corrigerende maatregelen aanbevelen en samenwerken met stakeholders om de cybersecurity-veerkracht en het risicobeheer te versterken.
• Een diploma in IT, cybersecurity, engineering of business, gecombineerd met 3 tot 5 jaar ervaring in IT- of cybersecurity-audits. Een CISO-certificering is een absolute must.
• Solide kennis van netwerken, cloud-omgevingen (Azure, AWS, GCP), IAM, endpoint security en logging/monitoring. Ervaring met penetratietesten is een vereiste.
• Vertrouwdheid met interne auditmethodologieën en frameworks zoals ISO 27001, NIS2, CIS, DORA en GDPR.
• Gemotiveerd om technische cybersecurity-expertise te combineren met interne auditverantwoordelijkheden.
• Vloeiend in het Nederlands met een goede beheersing van het Engels (Frans is een pluspunt).
• Flexibiliteit is essentieel. Met projecten verspreid over heel Vlaanderen streven we naar de optimale match, waarbij we kijken naar zowel de inhoud als de locatie. We waarderen en appreciëren jouw flexibele instelling; daarom gaan we consistent in gesprek met onze klanten over het integreren van hybride werkvormen.

Ons aanbod

Vraag het maar aan onze mensen: bij TriFinance draait alles om jouw groei. We bekijken dan ook graag met jou welke richting jij uit wil gaan. Bovendien investeren we volop in inspirerende opleidingen, actieve coaching en leuke events onder collega’s. Dat alles in een open cultuur waar TriFinance-collega’s hun kennis delen en elkaar vooruithelpen. Verder kun je rekenen op een bijzonder veelzijdig loonpakket met naast een competitief salaris ook:

• een bedrijfswagen (Mini/BMW) met tankkaart
• een smartphone met abonnement
• maaltijd- en ecocheques
• een groeps- en hospitalisatieverzekering
• een aantrekkelijk cafetariaplan.

We zijn trots om te delen dat TriFinance officieel ‘Great Place To Work’ gecertificeerd is, en erkend wordt als een Best Workplace Maar liefst 91% van onze collega’s beschouwt TriFinance als een geweldige werkplek en 96% voelde zich meteen welkom bij ons bedrijf. Deze resultaten weerspiegelen het belang dat we hechten aan een positieve werkomgeving die het beste in iedereen naar boven haalt

TriFinance is een internationale netwerkorganisatie en een unieke dienstverlener met een focus op Finance & Advisory. We bieden pragmatisch advies en operationele ondersteuning door middel van projectsourcing en werving- en selectiediensten. In 2022 hebben we ons dienstenportfolio uitgebreid met de introductie van TriHD.

Sinds onze start in 2002, staan onze medewerkers op de eerste plaats. Deze aanpak onderscheidt ons van andere consultancybureaus. Door ons samen te focussen op persoonlijke en professionele groei, zorgen we dat de best mogelijke kwaliteit in Do-How service wordt geleverd aan onze klanten.