Internal Auditor in Utrecht

Voor onze klant in zijn we op zoek naar een Internal Auditor. De opdrachtgever is een groot bedrijf in de IT-services en consultancy gevestigd in omgeving Utrecht.

Verantwoordelijkheden:

• Objectieve evaluatie en verbetering: Evalueren en verbeteren van de effectiviteit van risicobeheer, controleprocessen en governance binnen Visma Idella.
• Werken volgens het three lines model: Onafhankelijke positie als derde lijn, periodieke beoordeling van beheersingsmaatregelen van de eerste en tweede lijn.
• Positionering en samenwerking: Gepositioneerd onder de Managing Director, samenwerking met de Senior Internal Auditor.
• Uitvoering van controles: Controles uitvoeren op werkprocessen binnen Productontwikkeling (SaaS) en Managed Services (BPO).
• Samenwerking met Business Operations-team: Nauwe samenwerking met disciplines als Risk, Security en Legal.
• Bijdragen aan certificeringsprocessen: Actieve bijdrage aan de dialoog tussen certificerende partijen, externe auditors en operationele teams.
• Controlekaders en risicoanalyses: Betrokken bij ISAE, ISO, SOCII en DNB Security Self Assessments.
• Licentie voor operaties: Behoud en ontwikkeling van licentie als essentieel onderdeel van het bedrijf, relevant voor de financiële sector.
• Risicoanalyse en werkprogramma's: Beoordelen van risiconiveaus en opstellen van risico-gebaseerde werkprogramma’s voor effectief risicobeheer.
• Assurance-roadmap: Bijdragen aan substantiële ambities om de assurance-roadmap verder te ontwikkelen.
• Resultaten en certificeringen: Realiseren van tijdige ISAE-verklaringen (5 Type II's per jaar, met ambitie voor meer), ISO-certificeringen (ISO27001, ISO27018) en naleving van regelgeving.
• Voldoen aan assurance-verplichtingen: Zorgdragen voor passende naleving van assurance-verplichtingen.

Profiel:

• Universitair werk- en denkniveau, bij voorkeur een master in audit, security of risicomanagement.
• Gewenste certificeringen:
  ISACA Certified Information System Auditor (CISA) of vergelijkbaar.
  ISO 9001/20000/27001 Lead Auditor (PECB/APMG) of vergelijkbaar.
  SANS GIAC Auditor (GSNA) of vergelijkbaar.
• Aantoonbare kennis van ITIL-processen, bijv. ITILv3-certificeringen.
• Relevante en aantoonbare kennis en ervaring met audit-, risicobeheer- en controle gerelateerde activiteiten.
• Sterke analytische mindset en goede communicatieve vaardigheden, zowel schriftelijk als mondeling. Zowel in Engels als Nederlands.
• Je kunt zelfstandig werken, maar je bent ook een teamspeler.