Interne Auditor ICT & Cybersecurity

Over de functie

Als Interne Auditor ICT & Cybersecurity ben je verantwoordelijk voor het beoordelen van risico's en het opstellen van jaarlijkse en meerjarige interne auditplannen, met een sterke focus op technologie, governance en cyberbeveiliging.

Belangrijkste verantwoordelijkheden

• Actief deelnemen aan risico‑evaluaties en het ontwikkelen van auditplannen volgens IPPF/IIA‑methodologie.
• Zelfstandig uitvoeren van audits op kritieke systemen, applicaties, databases, netwerken, cloud‑omgevingen en software‑architecturen.
• Beoordelen van de effectiviteit van interne ICT‑controles, toegangsbeheer, levenscyclusbeheer, back‑ups, continuïteit en disaster recovery.
• Controleren van naleving van beleidsregels, normen en frameworks zoals COSO, ISO 31000, COBIT, ISO 27001 en ITIL.
• Identificeren van kwetsbaarheden, technologische risico’s en non‑conformiteiten en opstellen van auditrapporten met risico‑classificatie en mitigatie‑aanbevelingen.
• Analyseren en voorstellen van audit‑beleid, procedures en normen voor diverse bedrijfsgebieden.
• Ondersteunen van continue verbetering van governance‑processen, projectmanagement, QA‑plannen en IT‑servicebeheer.

Gewenst profiel

• Afgeronde bachelor in Informatietechnologie, Computerwetenschappen, Informatica, Auditing of een verwante richting.
• Voorkeur voor een master‑ of postgraduaat in IT‑beveiliging, compliance of risicomanagement.
• Minimaal 5 jaar relevante ervaring in leidinggevende audit‑ of risicofuncties binnen kritieke publieke of private organisaties.
• Aantoonbare ervaring met audits van complexe IT‑infrastructuren, cloud‑omgevingen, virtualisatie en containers.

Vereiste vaardigheden

• Kennis van IPPF/IIA, COSO, ISO 31000, COBIT, ISO 27001, ITIL.
• Ervaring met cloud‑platformen (AWS, Azure, Google Cloud), virtualisatie‑technologieën en container‑orchestratie.
• Uitgebreide ervaring met databases, netwerken en kritieke applicaties.
• Vaardigheid in het opstellen van technische auditrapporten en mitigatie‑plannen.
• Certificeringen zoals CISA, CISM, ISO 27001 Lead Auditor zijn een plus.