Auditor Interno de TI e Cibersegurança

Over de functie

Als Auditor Interno ben je verantwoordelijk voor het beoordelen van risico's en het opstellen van jaarlijkse en meerjarige interne auditplannen voor ICT-processen, governance en cyberbeveiliging. Je voert zelfstandig audits uit op kritieke systemen, applicaties, databases, netwerken, cloudomgevingen en softwarearchitecturen.

Belangrijkste verantwoordelijkheden

• Evalueren van de effectiviteit van interne ICT-controles en beveiligingsmechanismen, inclusief toegangsbeheer, back‑up, continuïteit en disaster recovery.
• Controleren van de naleving van beleidsregels, normen en frameworks zoals IPPF/IIA, COSO, ISO 31000, COBIT, ISO 27001 en ITIL.
• Identificeren van kwetsbaarheden, technologische risico’s en non‑conformiteiten, en opstellen van auditrapporten met risico‑classificatie en mitigatierapporten.
• Analyseren en adviseren over beleid, procedures en normen voor interne audit binnen diverse bedrijfsgebieden, waaronder geïntegreerde managementsystemen en cyberbeveiliging.
• Ondersteunen van de continue verbetering van governance‑processen, projectmanagement, QA‑testen en IT‑servicebeheer.

Gewenst profiel

• Minimaal een bachelor in Informatietechnologie, Computerwetenschappen, Informatica, Auditing of een verwante discipline.
• Vijf of meer jaren ervaring in leidinggevende functies binnen IT‑audit, informatiebeveiliging, technologierisicomanagement of kwaliteitscontrole.
• Aantoonbare ervaring met audits in kritieke publieke of private instellingen en met complexe technologische omgevingen (cloud, virtualisatie, containers, datacenters).
• Integriteit, naleving van ethische en compliance‑normen en het vermijden van belangenconflicten.

Vereiste vaardigheden

• Kennis van audit‑ en governance‑frameworks: IPPF/IIA, COSO, ISO 31000, COBIT, ISO 27001, ITIL.
• Ervaring met audit van systemen, kritieke applicaties, databases, netwerken en cloud‑infrastructuren.
• Bekendheid met virtualisatie‑ en containertechnologieën, data‑centers en integratie van systemen.
• Vaardigheid in het opstellen van technische auditrapporten en mitigatie‑plannen.
• Begrip van QA/Test‑processen en levenscyclusbeheer van IT‑projecten.