Cybersecurity Internal Auditor

pWat je ambities ook zijn: TriFinance geeft je alle ruimte om ze waar te maken. Hier werk je elke dag aan projecten die passen bij jouw groeiplannen. Bovendien blijf je stappen vooruit zetten in een omgeving die gericht is op actieve kennisdeling, coaching en mentoring. Kortom: wij zorgen voor kansen, jij toont de ambitie om ze te grijpen. Klinkt goed, zeg je? Dan is het alvast onze ambitie om jou te ontmoeten. /p h3Jouw uitdaging /h3 pAls Cybersecurity Internal Auditor speel je een sleutelrol in het beoordelen en versterken van de cybersecurity-houding van de organisatie. Je combineert technische beveiligingsexpertise met interne auditmethodologieën om het ontwerp en de effectiviteit van IT
- en cybersecurity-controles te evalueren. Je werkt verspreid over verschillende domeinen, zoals risicobeoordeling (risk assessment), penetratietesten, cloudbeveiliging, governance, compliance en continue auditing. /p ul liRisicogebaseerde cybersecurity-audits uitvoeren om de effectiviteit van controles te beoordelen, kwetsbaarheden te identificeren en cyberrisico's te evalueren binnen technologie-omgevingen en bedrijfsprocessen. /li liNetwerkarchitecturen, cloud-omgevingen, IAM-modellen (Identity and Access Management) en kaders voor beveiligingsgovernance toetsen aan wettelijke vereisten en industriestandaarden. /li liDe effectiviteit van beveiligingscontroles evalueren door middel van reviews van penetratietesten, red-team oefeningen en SIEM-monitoring. /li liIncidentrespons-, kwetsbaarheidsbeheer
- (vulnerability management) en externe beveiligingsprocessen (third-party security) beoordelen om hiaten in de controle te identificeren, risico-blootstelling te evalueren en de volwassenheid van controles te bepalen. /li liRisicogebaseerde auditbevindingen ontwikkelen, corrigerende maatregelen aanbevelen en samenwerken met stakeholders om de cybersecurity-veerkracht en het risicobeheer te versterken. /li liEen diploma in IT, cybersecurity, engineering of business, gecombineerd met 3 tot 5 jaar ervaring in IT
- of cybersecurity-audits. Een CISO-certificering is een absolute must. /li liSolide kennis van netwerken, cloud-omgevingen (Azure, AWS, GCP), IAM, endpoint security en logging/monitoring. Ervaring met penetratietesten is een vereiste. /li liVertrouwdheid met interne auditmethodologieën en frameworks zoals ISO 27001, NIS2, CIS, DORA en GDPR. /li liGemotiveerd om technische cybersecurity-expertise te combineren met interne auditverantwoordelijkheden. /li liVloeiend in het Nederlands met een goede beheersing van het Engels (Frans is een pluspunt). /li liFlexibiliteit is essentieel. Met projecten verspreid over heel Vlaanderen streven we naar de optimale match, waarbij we kijken naar zowel de inhoud als de locatie. We waarderen en appreciëren jouw flexibele instelling; daarom gaan we consistent in gesprek met onze klanten over het integreren van hybride werkvormen. /li /ul h3Ons aanbod /h3 pVraag het maar aan onze mensen: bij TriFinance draait alles om jouw groei. We bekijken dan ook graag met jou welke richting jij uit wil gaan. Bovendien investeren we volop in inspirerende opleidingen, actieve coaching en leuke events onder collega’s. Dat alles in een open cultuur waar TriFinance-collega’s hun kennis delen en elkaar vooruithelpen. Verder kun je rekenen op een bijzonder veelzijdig loonpakket met naast een competitief salaris ook: /p ul lieen bedrijfswagen (Mini/BMW) met tankkaart /li lieen smartphone met abonnement /li limaaltijd
- en ecocheques /li lieen groeps
- en hospitalisatieverzekering /li lieen aantrekkelijk cafetariaplan. /li /ul pWe zijn trots om te delen dat TriFinance officieel ‘Great Place To Work’ gecertificeerd is, en erkend wordt als een Best Workplace Maar liefst 91% van onze collega’s beschouwt TriFinance als een geweldige werkplek en 96% voelde zich meteen welkom bij ons bedrijf. Deze resultaten weerspiegelen het belang dat we hechten aan een positieve werkomgeving die het beste in iedereen naar boven haalt /p pTriFinance is een internationale netwerkorganisatie en een unieke dienstverlener met een focus op Finance Advisory. We bieden pragmatisch advies en operationele ondersteuning door middel van projectsourcing en werving
- en selectiediensten. In 2022 hebben we ons dienstenportfolio uitgebreid met de introductie van TriHD. /p pSinds onze start in 2002, staan onze medewerkers op de eerste plaat s. Deze aanpak onderscheidt ons van andere consultancybureaus. Door ons samen te focussen op persoonlijke en professionele groei, zorgen we dat de best mogelijke kwaliteit in Do-How service wordt geleverd aan onze klanten. /p