IT-auditor (Security & Compliance)

Over de functie

Als IT-auditor ben je verantwoordelijk voor het evalueren en certificeren van de effectiviteit van beveiligingscontroles, processen en IT‑infrastructuur binnen de organisatie. Je identificeert risico’s en verbetermogelijkheden in de systemen die worden gebruikt voor interne operaties, contracten en dienstverlening door derden.

Belangrijkste verantwoordelijkheden

• Beoordelen van de integriteit, vertrouwelijkheid en beschikbaarheid van informatie volgens geldende wet‑ en regelgeving.
• Uitvoeren van audits op IT‑processen, -systemen en -leveranciers.
• Opstellen van auditrapporten met aanbevelingen voor risico‑mitigatie.
• Waarborgen van naleving van interne beleidslijnen, ISO‑normen en COBIT‑richtlijnen.
• Ondersteunen van de interne auditafdeling bij continue verbetering van controlemechanismen.

Gewenst profiel

• Afgeronde opleiding in Computer‑ of Telecommunicatiesystemen, Informatietechnologie of een verwante richting.
• Ervaring met interne audit, risicobeoordeling en IT‑beheersingskaders.
• Kennis van regelgeving rondom IT‑beveiliging en anti‑witwasmaatregelen.
• Certificering als IT‑auditor (bijvoorbeeld CISA, CRISC, CISM) is een pré.

Vereiste vaardigheden

• Bekendheid met COBIT, ISO 27000‑familie en ITAF.
• Ervaring met audit‑software (Autoaudit, TeamMate, IDEA).
• Gevorderde vaardigheden in Microsoft Office, met name Excel (draaien tabellen, formules, macro’s).
• Inzicht in cloud‑ en beveiligingsconcepten (CEH, GCP).

Wat wij bieden

• Verzekering voor uitgebreide medische kosten.
• Gezinsleven‑verzekering en levensverzekering.
• Spaar- en beleggingsfonds, inclusief spaarrekening.
• Waardebonnen voor boodschappen.
• Vakantiegeld, eindejaarspremie en betaalde vakantiedagen.
• Winst- en prestatiebonussen.
• Overige aanvullende voordelen.