Cybersecurity Auditor

Over het BedrijfDEKRA is 's werelds grootste niet-beursgenoteerde expertorganisatie op het gebied van testen, inspecteren en certificeren volgens internationale veiligheids- en duurzaamheidsnormen. In 1925 werd het bedrijf in Duitsland opgericht met als missie het inspecteren van voertuigen om de verkeersveiligheid te waarborgen. Vandaag de dag bieden we een breed scala aan diensten, variërend van productveiligheidstesten, audits en inspecties tot schade-expertise en HSE-advies. We zijn actief in meer dan 60 landen om de veiligheid op de weg, thuis en op het werk wereldwijd te waarborgen. Bekijk hier al onze diensten. Wij hebben een duidelijke missie: als leider op het gebied van testen, certificeren en inspecteren zorgen we ervoor dat producten, bedrijfsmiddelen en technologieën veilig, betrouwbaar en duurzaam zijn - wij geven mensen vertrouwen. En jij bent welkom! Ontdek hier meer over DEKRA.Over de RolWe zijn op zoek naar een Cybersecurity OT Auditor om ons cybersecurity-team te versterken. In deze rol evalueer en test je de beveiliging van OT-omgevingen (Operationele Technologie), zorg je voor naleving van internationale normen en identificeer je risico's binnen industriële en productiesystemen. Als Cybersecurity OT Auditor speel je een sleutelrol bij het auditen, beoordelen en verbeteren van cyberbeveiligingscontroles in bedrijfsprocessen en technische omgevingen, met een bijzondere focus op industriële en kritieke infrastructuurinstellingen.VerantwoordelijkhedenUitvoeren van cybersecurity-audits en technische beoordelingen van OT-omgevingen en ondersteunende IT-systemenHet evalueren van de naleving van de ISO 27001- en IEC 62443-normenUitvoeren van testen en validatie van beveiligingscontroles in industriële/productieomgevingenAnalyseren van bedrijfsprocessen en -activiteiten om cyberbeveiligingsrisico's en verbetergebieden te identificerenHet beoordelen van technische beveiligingsmaatregelen zoals netwerksegmentatie, toegangscontrole en systeemverhardingHet bijdragen aan auditrapporten met duidelijk gestructureerde bevindingenHet samenwerken met interne belanghebbenden in de engineering- en operationele teamsHet ondersteunen van continue verbetering van cyberbeveiligings- en kwaliteitsprocessenKwalificatiesEen afgeronde HBO opleiding Computer Science, Telecommunication, of vergelijkbare Bachelor's diploma. Een Master's diploma is 'n plusTenminste 3 jaar aantoonbare ervaring in een vergelijkbare rolVereiste VaardighedenGoede kennis van ISO 27001Kennis van OT Cybersecurity concepten in samenhang met het IEC 62443 frameworkErvaring met security tools als (Nmap, Wireshark, Burp Suite…)Kennis van basic scripting of automation tools (Python, Powershell, Bash…)Sterke communicatieve en interpersoonlijke vaardighedenUitstekende schrijf en rapportagevaardighedenGeschikt voor teamwork in een internationale omgevingUitstekende kennis van de Nederlandse en Engelse taal in woord en geschriftBeloningsbereik en CompensatiepakketEen aantrekkelijk salaris en goede arbeidsvoorwaarden, deze bespreken we graag persoonlijk met je; Een variabele succesdelingsregeling; Genoeg ontspanning dankzij 25 vakantiedagen én 13 ADV-dagen; Korting op diverse verzekeringen; Volop doorgroeimogelijkheden en diverse trainingen zodat jij je kan blijven ontwikkelen; Een uitdagende functie in een leuk team van zelfstandige experts in een dynamische en internationale omgeving.Gelijke Kansen VerklaringWij zijn toegewijd aan diversiteit en inclusiviteit in ons team. Wij verwelkomen sollicitaties van alle gekwalificeerde kandidaten, ongeacht ras, geslacht, handicap, seksuele geaardheid, genderidentiteit of andere beschermde status.Vragen?Heb je vragen over deze vacature? Neem contact op met Linde de Wit. Zij is te bereiken op +31 6 25 01 29 57 of stuur haar een mailtje via recruitment.nl@dekra.com.Let op: Wij verzorgen onze werving en selectie volledig intern. Acquisitie door bureaus of tussenpersonen wordt niet op prijs gesteld. Zonder een expliciete en schriftelijke opdracht van DEKRA kunnen geen rechten worden ontleend aan het zonder overleg aanbieden van kandidaten. Eventuele toegezonden profielen worden als ongevraagd beschouwd en niet in behandeling genomen.