Internal Auditor

Five Degrees; Deventer; On-site; EUR 50,000 - 70,000; Full time

Benefits offered by this job

Ruime ontwikkelingsmogelijkheden

Een vergoeding voor een ergonomische thuiswerkplek

Vitaliteitsprogramma met coaching en workshops

Job summary

Een technologiebedrijf in Deventer is op zoek naar een ervaren Internal Auditor. In deze rol ben je verantwoordelijk voor het uitvoeren van interne audits en het adviseren over risicobeheer. Je werkt samen met een compact team om de informatiebeveiliging te verbeteren en hebt de kans om impact te maken binnen de organisatie. We bieden ruime ontwikkelingsmogelijkheden en een hybride werkmodel aan.

Qualifications

• Minimaal 3 jaar ervaring als Internal of External Auditor in een IT-omgeving.
• Gewenste certificeringen zoals CISA of vergelijkbaar.
• Diepgaande kennis van informatiebeveiliging.

Responsibilities

• Uitvoeren van interne audits gericht op compliance.
• Risico’s identificeren en aanbevelingen opstellen.
• Auditrapportages opstellen en presenteren aan management.

Skills

Ervaring met assurance-rapportages (ISAE 3402, SOC2)

Analytische vaardigheden

Communicatievaardigheden in Nederlands en Engels

Education

Universitair werk- en denkniveau, bij voorkeur een master in audit, security of risicomanagement

Tools

ISO 9001/27001 Lead Auditor certificering

Job description

Word onderdeel van ons team en draag bij aan de informatiebeveiliging binnen Topicus

Wil jij als Internal Auditor bijdragen aan de veiligheid van onze bedrijfsvoering? Heb jij een passie voor informatiebeveiliging en wil je écht impact maken voor meer dan duizend collega’s en onze klanten? Bij Topicus zoeken we jou om ons te helpen onze systemen en gegevens veilig te houden. Word een belangrijke schakel in ons team en maak het verschil!

De impact die je gaat maken als Internal Auditor

In deze cruciale rol voer je audits en controles uit die jij onafhankelijk voorbereidt, uitvoert en rapporteert. Samen met je collega Internal Auditor stel je een auditplan op dat je structureel implementeert. Je werkt nauw samen met onze Security Officers en adviseert gevraagd én ongevraagd over risico's en verbeterkansen.

• Ondersteunen van onze Security Officers bij het naleven van relevante normen en frameworks
• Signaleren van verbeterpunten in interne processen en procedures
• Input leveren voor board-rapportages over de IT-securityprestaties van Topicus

Je komt te werken in een compact team met collega’s zoals de Functionaris Gegevensbescherming, Privacy- en Compliance Officers, en een Internal Auditor. Samen werken jullie aan één doel: de informatiebeveiliging binnen Topicus continu verbeteren en awareness vergroten.

Wat ga je doen als Internal Auditor

• Het uitvoeren van interne audits, gericht op compliance met wet- en regelgeving, internationale standaarden, beleid en contractuele eisen
• Risico’s identificeren en analyseren op basis van interne audits en aanbevelingen opstellen om deze risico’s te mitigeren
• Bijdragen aan effectieve en efficiënte interne controles
• Intern auditbeleid, procedures en auditplanning opstellen en up-to-date houden
• Auditrapportages opstellen, presenteren en overhandigen aan het management

Wat breng jij mee als Internal Auditor

Je bent analytisch, onafhankelijk en hebt een sterk gevoel voor integriteit. Daarnaast beschik je over:

• Ervaring met assurance-rapportages, zoals ISAE 3402 en SOC2
• Minimaal 3 jaar ervaring als Internal of External Auditor in een IT-omgeving
• Universitair werk- en denkniveau, bij voorkeur een master in audit, security of risicomanagement
• Gewenste certificeringen, zoals CISA (ISACA Certified Information System Auditor) of vergelijkbaar. Ook beschik je over ISO 9001/27001 Lead Auditor of vergelijkbaar
• Diepgaande kennis van informatiebeveiliging (zowel technisch als procesmatig)
• Ervaring met relevante internationale standaarden
• Uitstekende schriftelijke en mondelinge communicatievaardigheden in zowel Nederlands als Engels

Wat bieden wij?

• Ruime ontwikkelingsmogelijkheden, onder andere via de Topicus University en kennissessies
• Hybride werken: je kunt zowel op kantoor als thuis werken, in overleg met je team
• Een eenmalige vergoeding voor een ergonomische thuiswerkplek
• Vitaliteitsprogramma met coaching, ergonomieworkshops, sportevenementen en een gezonde thuiswerkplek

Daarom Topicus

• Kleine teams, zichtbare impact
• Kennis delen zit in ons DNA
• Samen impact maken

Wat zeggen je collega's?

Wat ik waardeer aan Topicus, is de ruimte die ik krijg om te groeien. Davey Schilling Product Owner bij Topicus Zorg

Voor mij is Topicus meer dan alleen een werkplek; het is een plek waar ik mezelf kan ontwikkelen en waar ruimte is voor eigen initiatief. Carolien Gutmanis Servicedesk medewerker bij Topicus Onderwijs

We zetten de gebruiker altijd op de eerste plaats, dat is echt het uitgangspunt van ons werk. Marit van Wijngaarden UX researcher bij Topicus Onderwijs