Zijn de maatregelen die de directie Informatie en Exploitatie neemt voor het beheersen van hun systemen van voldoende niveau? Waar zitten risico’s en verbeterkansen? Die vragen stel jij als IT-auditor bij het ministerie van Infrastructuur en Waterstaat in Den Haag. Een brede en uitdagende functie waar je met jouw kennis van IT-audits het verschil kunt maken.
Wat ga je doen als IT-auditor
Als IT-auditor werk je bij de directie Uitvoering en Decentraal Advies en Control (UDAC) en richt je je vooral op een van de directies die hieronder valt: Informatie en Exploitatie. Je beoordeelt de systemen die de directie Informatie en Exploitatie beheert, zoals SAP en Content Manager. Dit doe je op een manier die aansluit bij de werkwijzen van de Auditdienst Rijk en de Algemene Rekenkamer. Het management en systeem- en proceseigenaren adviseer je over de risico’s en de prioritering daarin. Hiervoor werk je intensief samen met een team van informatiebeveiligingsspecialisten.
Jouw werk is veelzijdig, breed en ook diepgaand. Je werkt veel samen met verschillende security collega’s binnen en buiten de directie. Hierbij denk je proactief mee over hoe we normen kunnen vertalen naar een risicogeoriënteerde aanpak. Binnen de directie Informatie en Exploitatie maken we risicoafwegingen, waarbij jij kritisch adviseert. Je speelt dan ook een belangrijke rol in de ‘third line of defense’. Naast het uitvoeren van geplande onderzoeken, initieer je zelf audits. Zo draag je bij aan de totstandkoming en borging van het gewenste betrouwbaarheidsniveau. Hoewel je volledig onafhankelijk opereert om zuivere onderzoeken uit te kunnen voeren, word je zeker gezien als een collega van ons enthousiaste team en werk je mee aan een gezamenlijk doel.
In IT-ontwikkelingen, -programma’s, multidisciplinaire projecten en werkoverleggen binnen UDAC en de directie Informatie en Exploitatie heb jij een proactieve adviesrol. Met jouw kennis draag je bij aan de groei van deze organisatieonderdelen.
Je zet je in voor kennisdeling binnen de organisatie en met je collega-auditors. Je bouwt een relevant netwerk op en verbindt collega’s van verschillende disciplines. Als auditor sta je echt midden in de organisatie en maak je in korte tijd kennis met veel verschillende onderwerpen. Jouw oordelen breng je deskundig en overtuigend over. En met een goede balans tussen standvastigheid en meebewegen. Je bespreekt je bevindingen altijd met de directe betrokkenen, waarbij jij oog houdt voor de doelen die aan de audits en controlewerkzaamheden ten grondslag liggen. Vervolgens bepaal je de vervolgacties en leg je deze vast.
Binnen het ministerie van Infrastructuur en Waterstaat heb je contact met kaderstellers, eigenaren en uitvoerders. Zo adviseer je bij het opstellen, vastleggen en implementeren van nieuwe richtlijnen, procedures en regelgeving die gevolgen hebben voor IT-audits en controlediensten. Waar nodig werk je ook samen met medewerkers van de Concerndirectie Informatiebeleid (CDIB) en de Auditdienst Rijk (ADR).
Hoe werken wij?
Wij geven ruimte aan de professional om zich te ontwikkelen en ook als team willen wij nieuwe competenties ontwikkelen. Daarnaast maken wij jou, als nieuwe collega, natuurlijk wegwijs in onze organisatie. We streven naar een hybride werkwijze waarbij we thuis werken én elkaar met regelmaat op ons kantoor in Den Haag treffen.
