Jobomschrijving

Adviseur interne controle en beveiliging informatievoorziening

Als Senior IT Auditor kan jij het verschil maken en waarde toevoegen aan onze organisatie. Jij bent een radar in het grotere geheel. Wij zijn een overzichtelijke organisatie in een complex speelveld, met een professionele en hedendaagse IT infrastructuur en een omvangrijke hoeveelheid data. Houd je van een uitdagende werkomgeving, dan ben je bij ons op je plek! Vanuit de derde lijn draag jij direct en proactief bij aan de kwaliteit van onze IT. Jij voert IT audits en adviesopdrachten uit en beweegt je door het speelveld van informatiebeveiliging, cybersecurity en IT-infrastructuur. Je richt je op het evalueren en verbeteren van de effectiviteit van de IT-governance-, risicomanagement en beheersprocessen. Daarnaast adviseer je de eerste lijn en werk je samen met de tweede lijn. Moeten er zaken anders worden ingericht om IT-risico’s te verminderen? Jij signaleert dit en komt met voorstellen en adviezen om zaken aan te pakken. In deze functie van Senior IT Auditor: • signaleer je nieuwe ontwikkelingen en ga je proactief met de eerste lijn in gesprek over mogelijke risico’s en de beheersing hiervan. • zet je jouw kennis over informatiebeveiliging en cybersecurity in voor sterke adviezen naar de eerste lijn. • voer je zelfstandig IT-audits uit, van planning tot rapportage. • ben je in staat om de regievoering en projectleiding van (complexe) audits op je te nemen. • adviseer je het management en de RvB. • lever je belangrijke bijdrages aan reguliere overleggen en teamoverleggen en werk je mee aan het (meerjaren) auditplan. Om onze ambities voor de komende jaren te realiseren, zoeken wij een enthousiaste Senior IT auditor die zichzelf verder wil ontwikkelen en een bijdrage wil leveren aan de toekomst van Zorg en Zekerheid.

Opleiding

Niveau Wo/master

Werkervaring

Overige

Talen: Nederlands

Wat breng je mee? - WO werk- en denkniveau - Bezig met je postmaster RE of je heb je postmaster op zak; - Ervaring met het opzetten, uitvoeren en begeleiden van IT (gerelateerde) audits - Ervaring op het gebied van informatiebeveiliging en cybersecurity - Kennis van NOREA, COBIT, NIST en ISO270001