Internal Auditor

Topicus; Deventer; On-site; EUR 50,000 - 70,000; Full time

Job summary

Bij Topicus in Deventer zoeken we een Internal Auditor die verantwoordelijk is voor het uitvoeren van audits en controles. Je werkt nauw samen met de Security Officers en stelt auditplannen op om de informatiebeveiliging continu te verbeteren.

Je brengt een HBO-opleiding mee en hebt ervaring met relevante internationale standaarden. We bieden ruimte om effectief bij te dragen aan de interne controleprocessen en waarde te leveren aan ons management.

Qualifications

• Minimaal 1 jaar ervaring als External of Internal Auditor binnen een IT-omgeving.
• Gewenste certificeringen, bijv. CISA of ISO 9001/27001 Lead Auditor.
• Kennis van informatiebeveiliging zowel technisch als procesmatig.

Responsibilities

• Voer audits en controles uit en rapporteer deze.
• Ondersteun Security Officers bij het naleven van normen.
• Signaleer verbeterpunten in interne processen.

Skills

Analytisch denkvermogen

Onafhankelijk denken

Communicatievaardigheden (Nederlands en Engels)

Education

Minimaal HBO opleiding in audit, security of risicomanagement

Tools

Informatiebeveiligingsstandaarden (bijv. ISAE 3402, SOC2)

Certificeringen zoals CISA

Job description

We vragen

• Ervaring met assurance-rapportages
• Een analytisch en onafhankelijk denker
• Ervaring als Internal of External Auditor in een IT-omgeving

Beschrijving

In deze cruciale rol voer je audits en controles uit die jij onafhankelijk voorbereidt, uitvoert en rapporteert. Samen met je collega Internal Auditor stel je een auditplan op dat je structureel implementeert. Je werkt nauw samen met onze Security Officers en adviseert gevraagd én ongevraagd over risico's en verbeterkansen.

Daarnaast:

• Ondersteun je onze Security Officers bij het naleven van relevante normen en frameworks
• Signaleer je verbeterpunten in interne processen en procedures
• Lever je input voor board-rapportages over de IT-securityprestaties van Topicus

Je komt te werken in een compact team met collega’s zoals de Functionaris Gegevensbescherming, Privacy- en Compliance Officers, en een Internal Auditor. Samen werken jullie aan één doel: de informatiebeveiliging binnen Topicus continu verbeteren en awareness vergroten

Wat bieden wij

• Het uitvoeren van interne audits, gericht op compliance met wet- en regelgeving, internationale standaarden, beleid en contractuele eisen
• Risico’s identificeren en analyseren op basis van interne audits en aanbevelingen opstellen om deze risico’s te mitigeren
• Bijdragen aan effectieve en efficiënte interne controles
• Intern auditbeleid, procedures en auditplanning opstellen en up-to-date houden
• Auditrapportages opstellen, presenteren en overhandigen aan het management

Wat vragen wij

Je bent analytisch, onafhankelijk en hebt een sterk gevoel voor integriteit. Daarnaast beschik je over:

• Minimaal een relevante afgeronde HBO opleiding, bij voorkeur op het gebied van audit, security of risicomanagement
• Gewenste certificeringen, zoals CISA (ISACA Certified Information System Auditor) of vergelijkbaar. Het is een pré wanneer je beschik over een ISO 9001/27001 Lead Auditor of vergelijkbaar kwalificatie.
• Kennis van informatiebeveiliging (zowel technisch als procesmatig)
• Ervaring met relevante internationale standaarden
• Bekend met assurance-rapportages, zoals ISAE 3402 en SOC2
• Minimaal 1 jaar ervaring als External of Internal Auditor binnen een IT-omgeving
• Uitstekende schriftelijke en mondelinge communicatievaardigheden in zowel Nederlands als Engels