Externe ISO 27001-leadauditor (Nederlands / Engels)

Over de functie

Versterk ons groeiende auditteam: er zijn twee vacatures voor externe leadauditors, één Frans / Engels en één Nederlands / Engels. Beide functies voeren onafhankelijke ISO 27001-certificeringsaudits door een derde partij uit en rapporteren aan de Directeur Audituitvoering. Ons eigen platform vermindert herhalende administratie, zodat u zich kunt richten op technische beoordelingen, duidelijke bevindingen en klantcommunicatie. Maandelijkse en kwartaaldoelen volgen doorlooptijd, nauwkeurigheid en klantervaring.

Verantwoordelijkheden

• Plan en leid fase 1-, fase 2-, toezichts- en hercertificeringsaudits in beide vereiste talen.
• Leid openings- en sluitingsbijeenkomsten, interview belanghebbenden en beoordeel technische maatregelen.
• Schrijf duidelijke, objectieve rapporten over conformiteit en afwijkingen binnen de afgesproken termijnen.
• Lever volledig auditbewijs aan het onafhankelijke Certificeringsteam en beantwoord technische vragen tijdig.
• Volg wijzigingen in ISO-eisen en geef het Technologieteam feedback over AI-ondersteuning en auditautomatisering.

Kwalificaties

• Actieve ISO 27001 Lead Auditor-certificering.
• Professionele mondelinge en schriftelijke beheersing van beide vereiste talen.
• Minimaal twee jaar ervaring met externe ISO 27001-certificeringsaudits. Ervaring met andere normen is een voordeel.
• Vertrouwd met automatisering en prestatie-indicatoren, met behoud van nauwkeurigheid en onafhankelijkheid.
• Universitaire opleiding of gelijkwaardige beroepsopleiding in een relevant vakgebied, met praktische IT- en informatiebeveiligingservaring om een ISMS te beoordelen.
• Bewijs van minstens 10 ISMS-auditdagen op locatie in de afgelopen drie jaar, bij een certificeringsinstelling en onder toezicht van een gekwalificeerde ISMS-evaluator.
• De beoordeelde ervaring omvat een initiële certificeringsaudit met fase 1 en fase 2, of een hercertificeringsaudit, plus een toezichtsaudit, inclusief documentbeoordeling, beoordeling van risicoanalyse en uitvoering, en rapportage.
• Interne audits en leveranciersaudits tellen niet mee voor deze vereiste ervaring met certificeringsaudits door een derde partij. Alleen een opleidingscertificaat is onvoldoende.
• Aantoonbaar vermogen om een auditteam te leiden, werk te verdelen, tijd te bewaken, technische interviews en openings- en sluitingsbijeenkomsten te voeren en onderbouwde bevindingen en aanbevelingen op te stellen.
• Bescherm vertrouwelijkheid, meld belangenconflicten en waarborg onpartijdigheid. Geef geauditeerde klanten geen ISMS-implementatieadvies en neem geen certificeringsbesluiten over uw eigen audits.
• Verstrek cv, kwalificaties, auditlogboek (datums, dagen, certificeringsinstelling, audittypen, rol en evaluator) en beoordelingen zonder vertrouwelijke klantrapporten te delen. Zelfstandige bevoegdheid als leadauditor vereist een positieve competentiebeoordeling door Complade.

Solliciteren

Stuur uw cv, kwalificaties en relevante ervaring.

Werken bij Complade