ISO 27001 Lead Auditor

ISO 27001 Lead Auditor

Zorgen dat informatiebeveiliging niet alleen op papier klopt, maar ook in de praktijk werkt. Dat is waar jij het verschil maakt als ISO 27001 Lead Auditor. Je onderzoekt, beoordeelt en begeleidt organisaties die hun informatiebeveiliging serieus nemen – van snelgroeiende IT-dienstverleners tot publieke instellingen met maatschappelijke impact.

Je bent niet de auditor die alleen vinkjes zet. Jij kijkt verder dan de norm: hoe volwassen is het ISMS? Waar zit de echte verbetering? Met die blik help je klanten groeien in hun beveiligingsniveau en geef je richting in een vakgebied dat volop in beweging is.

Wat je gaat doen als ISO 27001 Lead Auditor

Je voert certificeringsaudits uit op basis van ISO 27001 en aanverwante normen, zoals ISO 27701 en NEN 7510. Daarbij toets je managementsystemen, beoordeel je risicoanalyses en ga je in gesprek met teams over hun processen en maatregelen. De bevindingen bespreek je met de klant en leg je vast in een helder rapport.

Naast certificeringsopdrachten werk je soms ook aan implementatieprojecten – organisaties die zich voorbereiden op hun eerste audit. Je helpt hen hun managementsysteem op te zetten of te verbeteren, altijd met behoud van onafhankelijkheid.

Je werkt projectmatig, meestal aan meerdere trajecten tegelijk, en hebt contact met uiteenlopende klanten. Je krijgt te maken met vraagstukken rond informatiebeveiliging, privacy en compliance in sectoren als IT, zorg, onderwijs, financiële dienstverlening en (semi)publieke organisaties.

Waar je terechtkomt als ISO 27001 Lead Auditor

Je sluit aan bij een gespecialiseerd team van auditors en adviseurs binnen een bredere IT Audit & Advisory-praktijk. In dit team werk je samen met collega’s die zich bezighouden met cybersecurity, ethical hacking, IT-risk en privacybescherming. De certificeringstak is geaccrediteerd door de Raad voor Accreditatie, wat betekent dat je audits uitvoert die echt tellen.

Het team groeit snel, mede door de stijgende vraag naar ISO-certificeringen. De sfeer is betrokken en collegiaal – professionals die elkaar scherp houden en kennis delen. Eén dag per maand komen jullie samen voor kennisuitwisseling en teamontwikkeling; de rest van de tijd werk je hybride: deels bij klanten, deels op kantoor, deels vanuit huis.

Wie je bent als ISO 27001 Lead Auditor

Je hebt een hbo- of wo-achtergrond en zo’n drie tot vijf jaar ervaring in informatiebeveiliging, auditing of IT-riskmanagement. Je kent de ISO 27001-standaard goed en hebt ervaring met verwante kaders als ISO 27002, 27701 of NEN 7510.

Een Lead Auditor-certificering is een pré – of je bent bereid die op korte termijn te behalen. Certificeringen als CISM, CISSP of Lead Implementer zijn welkom, maar geen must.

Je hebt de rust en het inlevingsvermogen die nodig zijn om audits goed te laten verlopen. Je weet door te vragen, maar blijft diplomatiek. Objectief waar het moet, meedenkend waar het kan. Liever een adviseur die kan auditen, dan een auditor die alleen de regels volgt – dat typeert jou.

Ontwikkeling en balans - ISO 27001 Lead Auditor

Je krijgt veel ruimte om jezelf verder te ontwikkelen, zowel vakinhoudelijk als persoonlijk. Denk aan trainingen, coaching en begeleiding door een ervaren mentor. Je kunt doorgroeien richting senior auditor, manager of specialistische rol.

• Salarisbereik tot €XXX

• Leaseauto

• Een laptop en telefoon van de zaak

• Een uitdagende rol in een ambitieuze, groeiende organisatie

• Veel ruimte voor eigen initiatief, verantwoordelijkheid en ontwikkeling

• Hybride werkmodel (50/50) met flexibiliteit in werktijden en locaties

• Intensieve samenwerking met collega’s op nationaal en internationaal niveau

• Doorgroeimogelijkheden en opleidingen

• Aantrekkelijke secundaire arbeidsvoorwaarden zoals het opbouwen van premievrij pensioen

• Een dynamische werkomgeving waarin innovatie en samenwerking centraal staan

Waarom dit een mooie stap is als ISO 27001 Lead Auditor

Deze rol biedt de kans om te werken aan audits met échte impact, in een organisatie waar kwaliteit vooropstaat en ruimte is om mee te denken. Je draagt bij aan veilige informatiesystemen bij organisaties die ertoe doen – en helpt tegelijk een groeiende certificeringspraktijk verder vormgeven.