IT auditor

Bij het Ministerie van Financiën ga je aan de slag als IT auditor bij de Auditdienst Rijk (ADR).

Dit ga je doen

Achter de digitale systemen van de Rijksoverheid zitten processen waar burgers, bedrijven en ministeries elke dag op vertrouwen. Denk aan studiefinanciering, inkoop, financiële verantwoording, infrastructuur en dienstverlening. Als IT-auditor bij de Auditdienst Rijk (ADR) onderzoek jij samen met collega’s of deze systemen betrouwbaar, veilig en goed beheerst zijn.

Je werkt aan een financieel gezond en digitaal weerbaar Nederland. Je kijkt hoe IT-processen zijn ingericht, waar risico’s ontstaan en of beheersmaatregelen doen wat ze moeten doen. Zo maak je zichtbaar wat goed gaat, waar verbetering nodig is en welke keuzes organisaties kunnen maken om hun digitale basis te versterken.

Bij de ADR krijg je de ruimte om je verder te ontwikkelen als IT-auditor. Afhankelijk van je ervaring werk je mee aan onderdelen van audits of voer je zelfstandig deelonderzoeken uit. Je werkt samen met ervaren IT-auditors, financial auditors, data-analisten en specialisten binnen de Sector IT. Je leert van elkaar, brengt je eigen kennis in en bouwt aan expertise binnen een thema dat bij jou past.

Je bent betrokken bij jaarrekeningcontroles van ministeries en doet daarnaast gevraagd onderzoek bij opdrachtgevers binnen de Rijksoverheid. Je onderzoekt de technische inrichting, documentatie en beheersing van systemen en processen. Daarvoor spreek je met systeemeigenaren, product owners, beheerders, gebruikers en andere betrokkenen.

Je kijkt verder dan de techniek alleen. Je wilt begrijpen hoe een systeem werkt, welke risico’s daarbij horen en wat dit betekent voor de organisatie. Je werkt volgens een duidelijke auditaanpak: je helpt risico’s scherp te krijgen, verzamelt en beoordeelt auditinformatie, legt bevindingen zorgvuldig vast en draagt bij aan heldere rapportages. Samen met je auditteam kom je tot conclusies en adviezen die opdrachtgevers verder helpen.

Je werkt aan uiteenlopende IT-auditthema’s, zoals IT-beheersing en general IT controls, applicatiecontroles, cloud, cybersecurity, identity & access management, privacy, data-analyse, ERP-systemen zoals SAP en Oracle en de verantwoorde inzet van AI. Afhankelijk van je ervaring en interesse verdiep je je in één of meer van deze thema’s.

Je takenpakket kan bijvoorbeeld bestaan uit:

• het onderzoeken van IT-processen en beheersmaatregelen binnen grote systemen van de Rijksoverheid;
• het beoordelen van systemen en data die belangrijk zijn voor financiële processen, zoals studiefinanciering of inkoop;
• het interviewen van systeemeigenaren, beheerders, product owners en gebruikers;
• het analyseren van documentatie, systeeminrichting, risico’s en auditinformatie;
• het meewerken aan audits van moderne IT-platformen, cloudoplossingen en IT-infrastructuur;
• het onderbouwen, vastleggen en bespreken van bevindingen, conclusies en verbeterpunten.

Je doet dit in multidisciplinaire teams met collega’s die ieder hun eigen expertise meebrengen. Daardoor kijk je technisch, procesmatig, financieel en organisatorisch naar hetzelfde vraagstuk.

Groei in je vak

De IT-omgeving van de Rijksoverheid verandert snel. Data, cloud, privacy, kunstmatige intelligentie en cybersecurity vragen om scherpe keuzes in de auditaanpak. Bij de ADR krijg je de ruimte om daarin mee te groeien.

Je verdiept je in thema’s die bij jouw kennis en interesse passen. Dat doe je in opdrachten, maar ook via opleidingen, congressen, kennissessies, summercourses en begeleiding door ervaren collega’s. Heb je de postmaster IT-auditing nog niet afgerond, maar past deze opleiding bij jouw ontwikkeling? Dan kijken we graag met je mee.

Dit vragen wij

Je bent bij voorkeur al IT-auditor. Heb je nog geen achtergrond als IT-auditor, maar wel stevige ervaring in IT én in onderzoekend, analyserend of beoordelend werk? Dan kan deze functie ook goed bij je passen. Denk aan ervaring met informatiebeveiliging, IT-governance, risicomanagement, compliance, privacy, systeemonderzoek, procesanalyse of IT-consultancy.

Belangrijk is dat je gewend bent om verder te kijken dan de techniek. Je stelt goede vragen, analyseert informatie zorgvuldig en kunt onderbouwen waarom iets wel of niet goed beheerst is. Je vindt het interessant om technische onderwerpen te vertalen naar begrijpelijke conclusies voor collega’s en opdrachtgevers.

Je werkt graag samen, bent nieuwsgierig naar de expertise van anderen en voelt goed aan wie je wanneer nodig hebt in een onderzoek. Ervaring binnen de overheid is niet nodig. Organisatiesensitiviteit wel. Je begrijpt dat je werkt in een omgeving waarin zorgvuldigheid, onafhankelijkheid en betrouwbaarheid belangrijk zijn.

Verder heb je:

• wo-werk- en -denkniveau, bijvoorbeeld door een masteropleiding of relevante werkervaring op dit niveau;
• ervaring als IT-auditor of ervaring in een rol waarin je IT-systemen, IT-processen, risico’s of beheersmaatregelen onderzoekt, beoordeelt, onderbouwt en hierover rapporteert;
• kennis van IT-systemen, informatiesystemen, informatiebeveiliging, IT-beheersing of IT-governance;
• bij voorkeur een postmaster IT-auditing, of de bereidheid om deze opleiding te volgen;
• het vermogen om technische bevindingen helder uit te leggen aan collega’s en opdrachtgevers;
• een onderzoekende, analytische en zorgvuldige manier van werken.

Hier kom je te werken

Meer over jouw toekomstige plek in de organisatie

De Auditdienst Rijk (ADR) is de onafhankelijke interne auditdienst van de Rijksoverheid. In opdracht van alle ministeries onderzoeken wij of beleid, processen, systemen en geldstromen betrouwbaar, doelmatig en goed beheerst zijn. Daarmee helpen we de overheid om beter te functioneren en publiek geld zorgvuldig te besteden.

De ADR telt ruim zeshonderd medewerkers met verschillende achtergronden, zoals accountancy, bestuurskunde, IT, data-analyse, psychologie en kunstmatige intelligentie. Een groot deel werkt in de financial audit. Daarnaast werken collega’s als IT-auditor, operational auditor of auditor EU-fondsen.

De digitalisering van de Rijksoverheid maakt ons werk steeds belangrijker. Daarom ontwikkelen we onze kennis en aanpak voortdurend door, onder meer op het gebied van data, cybersecurity, cloud, privacy, kunstmatige intelligentie en moderne IT-platformen. Binnen de ADR werk je samen met collega’s uit verschillende disciplines en draag je bij aan onderzoeken die zichtbaar maken waar risico’s zitten en waar verbetering mogelijk is.

Over Ministerie van Financiën

Onze kernwaarden: integer, deskundig, duidelijk, durf en samenwerken zijn leidend voor ons gedrag en geven ons een gezamenlijke taal, waarmee we onderling bespreekbaar maken wat we doen en hoe we dat doen.