De interne auditor staat in voor het voorbereiden en uitvoeren van drie IT-gerelateerde auditopdrachten, met focus op informatiebeveiliging, levenscyclusbeheer van IT systemen en cybersecurity governance.

Concreet omvat de opdracht:

• Voorbereiden en uitvoeren van ISO27001 audits
  Het voorbereiden en uitvoeren van interne audits in functie van het behoud en verdere maturiteit van de bestaande ISO27001 certificering, inclusief toetsing van de implementatie, werking en effectiviteit van beheersmaatregelen en opvolging van eerdere bevindingen.

• Risicogebaseerde audit van Life Cycle Management van IT systemen
  Het voorbereiden en uitvoeren van een risicogebaseerde audit met betrekking tot het end to end life cycle management van IT systemen, met bijzondere aandacht voor governance, besluitvorming, beheersmaatregelen en het gecontroleerd uitfaseren van legacy systemen.

• Ondersteuning bij de implementatie van de IIA Topical Requirement Cybersecurity
  Inhoudelijke ondersteuning bieden bij het vertalen en verankeren van de IIA Topical Requirement Cybersecurity binnen het interne auditkader, inclusief alignment met bestaande auditmethodologie, auditplanning en rapportering.

De interne auditor werkt samen met Interne Audit, voert de werkzaamheden uit onafhankelijk, objectief en in overeenstemming met de IIA standaarden, en rapporteert bevindingen, conclusies en aanbevelingen op een heldere en onderbouwde wijze aan relevante stakeholders.

Het werken van op andere locaties is mogelijk (Mechelen / Hasselt / Brussel).

Context / Requirements:

• Aantoonbare ervaring als Auditor - senior 5 jaar
• Aantoonbare ervaring met auditmethodologieën (GIAS standaarden)
• Ervaring met het uitvoeren van Interne ISO audits
• Ervaring met het uitvoeren van IT gerelateerde audits
• Kennis van ISO27000
• Kennis van topical requirement is een pluspunt

Taalvereiste: Nederlandstalig op Europees CEFR-niveau C2.