IT-auditor

Wat is vereist?

• Een afgeronde RE-opleiding
• Minimaal 3 jaar ervaring met IT-audit werkzaamheden en/of het uitvoeren van onafhankelijke onderzoeken
• Kennis van gangbare normenkaders, standaarden en stelsels, zoals BIO, BIG, NOREA, ENSIA, etc.
• Kennis van IT-voorzieningen (infrastructuur, applicaties, cloud), IT-governance en ontwikkelingen op het gebied van informatiebeveiliging en privacy

Wat zoeken wij?

• Een adviseur die normenkaders weet te doorgronden en deze weet te vertalen naar gebruik in de praktijk 
• Iemand die in staat is om – ongeacht eventuele druk – altijd de onafhankelijkheid te bewaren 
• Een communicatief vaardig persoon die op verschillende niveaus weet te communiceren en adviseren
• Een analytisch sterk, gestructureerd, kritisch en secuur type

Wat krijg je?

• Diverse opdrachten bij zeer uiteenlopende en gerenommeerde opdrachtgevers binnen de (semi) publieke sector en het bedrijfsleven 
• Werken in een kennisgedreven en op leren gerichte omgeving, samen met ervaren collega’s 
• Grote vrijheid om je tijd en werk zelf in te delen, maar ook in de manier waarop je jouw opdrachten uitvoert 
• Een breed arbeidsvoorwaardenpakket met variabele beloningsregeling en goede mobiliteitsmix 

Wat houdt de functie in?

Als IT-auditor oordeel en adviseer je over de inrichting en besturing van IT bij onze klanten. Je bent dé deskundige als het gaat om het uitvoeren van onafhankelijke beoordelingen van IT-voorzieningen en -processen waarbij informatiebeveiliging en privacy vaak belangrijke invalshoeken zijn. Je werkt daarbij dan ook nauw samen met collega’s vanuit verschillende vakgebieden (o.a. security, architectuur, privacy en data) bij de uitvoering van onderzoeks- en adviesopdrachten bij klanten.

Als IT-auditor bij VKA kunnen opdrachten zowel audits als onafhankelijke onderzoeken zijn, maar ook adviesvragen. Je voert bijvoorbeeld ENSIA en DigiD audits uit voor o.a. gemeenten of doet onafhankelijk onderzoek naar de implementatie van informatiebeveiligingsbeleid bij verschillende organisaties. Typische klanten zijn bijvoorbeeld gemeenten, waterschappen, ministeries of uitvoeringsorganisaties, maar bijvoorbeeld ook DNB of KVK, waarmee VKA mantelovereenkomsten voor auditdiensten heeft. Daarnaast kun je als adviseur gevraagd worden advies te geven over implementatieprocessen van nieuwe IT-voorzieningen of de inrichting van de governance en control van informatievoorziening binnen een organisatie en de rol van technologie daarbij. Aanspreekpunten bij klanten kunnen medewerkers, management en directie, maar ook de Raad van Toezicht of het College van Bestuur zijn. Dat betekent dat je op verschillende niveaus weet te communiceren en de juiste snaar weet te raken in de advies- en onderzoeksrapporten die je opstelt.

Een voorbeeld van een opdracht waar jij mee aan de slag zou gaan? VKA heeft alle Nederlandse Waterschappen en het Waterschapshuis geholpen door een audit uit te voeren om inzicht te krijgen in de beveiligingsmaatregelen afkomstig uit de Baseline Informatiebeveiliging Waterschappen (BIWA). Om vervolgens met het management tot een groeipad te komen om het beveiligingsniveau op het gewenste niveau te brengen

Collega aan het woord

Met het uitvoeren van audits en onafhankelijk onderzoeken houd ik mijn klanten een spiegel voor. Samen komen we tot de essentie van waar de schoen wringt en op welke gebieden verbeteringen nodig zijn. Op die manier draag ik bij aan de betrouwbaarheid van de diensten van onze klanten.

Bij VKA krijg ik alle ruimte om deze opdrachten naar eigen inzicht uit te voeren.

Norbert Kuiper CISA CISM

Waarom VKA

• Werken aan innovatieve oplossingen voor maatschappelijk relevante vraagstukken
• Samenwerken met collega’s waar je van kunt leren en die projecten met de nodige lef uitvoeren
• Een inspirerende omgeving met veel ruimte voor ondernemerschap en persoonlijke ontwikkeling