In één oogopslag
- Taken: Leid technologiegerichte interne audits en geef advies over IT-risico's en cybersecurity.
- Bedrijf: Vooruitstrevend bedrijf dat waarde hecht aan integriteit en samenwerking.
- Voordelen: Flexibele werkopties, competitief salaris en mogelijkheden voor professionele ontwikkeling.
- Overige informatie: Kans om te werken met innovatieve technologieën en een dynamisch team.
- Waarom deze baan: Maak impact door technologie te verbeteren en organisaties te beschermen tegen risico's.
- Kwalificaties: Minimaal 8 jaar ervaring in IT-audit of risicobeheer vereist.
Het verwachte salaris ligt tussen 67500 - 82500 € per jaar.
Algemene informatie
- Afdeling / Functie: Interne Audit (Centrale Functie)
- Rapportagelijn: Directeur Interne Audit
- Locatie: Elke locatie
- Type dienstverband: Voltijd, Vast dienstverband
- Leiderschapsverantwoordelijkheid: Nee
Functieomschrijving
De IT Internal Audit Manager is verantwoordelijk voor het leiden en superviseren van technologiegerichte interne audit assurance en adviesopdrachten die betrekking hebben op informatietechnologie, cybersecurity, datagovernance, digitale transformatie, operationele veerkracht en technologie-ondersteunde bedrijfsprocessen. De rol draagt bij aan het beschermen en verbeteren van de organisatorische waarde door onafhankelijke beoordeling van:
- IT governance
- Informatiebeveiliging
- Cybersecurity controles
- IT-operaties
- Technologierisicobeheer
- Gegevensintegriteit
- Digitale transformatie-initiatieven
- IT-ondersteunde interne controles
De rol opereert in overeenstemming met:
- IIA Global Internal Audit Standards (2024)
- Interne auditmethodologie
- Technologierisicokaders
- Toepasselijke regelgeving en toezichthoudende vereisten
- Organisatorische governanceverwachtingen
Verantwoordelijkheden
- Leiden en beheren van IT-gerichte assurance en adviesopdrachten van planning tot rapportage en follow-up.
- Uitvoeren van technologierisico-assessments en ontwikkelen van audit scopes, doelstellingen, teststrategieën en engagementplannen in lijn met de technologische risico's van de organisatie.
- Toezicht houden op engagementteams en middelen effectief toewijzen om tijdige en hoogwaardige levering te waarborgen.
- Zorgen dat IT-auditopdrachten voldoen aan de interne auditmethodologie, IIA-standaarden en QAIP-eisen.
- Monitoren van de voortgang van de engagementen, middelengebruik, kwaliteitsnormen en tijdlijnen.
Technologie Assurance & Risico-assessments
- Leiden en superviseren van audits die betrekking hebben op:
- IT governance
- IT General Controls (ITGCs)
- Cybersecurity
- Identiteits- en toegangsbeheer (IAM)
- Wijzigingsbeheer
- Cloudservices
- Infrastructuur en operaties
- Datagovernance en gegevensintegriteit
- ERP- en kernbedrijfsystemen
- Digitale transformatieprogramma's
- Risico's van derde partijen in technologie
- Operationele veerkracht en herstel na een ramp
- AI en opkomende technologische risico's.
Rapportage & Communicatie met Belanghebbenden
- Opstellen en beoordelen van duidelijke, beknopte en risicogerichte IT-auditrapporten en communicatie met belanghebbenden.
- Presenteren van auditobservaties, aanbevelingen en technische risico-implicaties aan het management en de leiding van de interne audit.
- Communiceren van complexe technologische risico's naar niet-technische belanghebbenden op een duidelijke en effectieve manier.
- Faciliteren van vergaderingen, walkthroughs, risicodiscussies en herzieningen van herstelmaatregelen met zakelijke en technologische belanghebbenden.
- Escaleren van significante technologische risico's, zorgen over cybersecurity of controlezwaktes op de juiste manier.
Kwaliteitsborging & Verbeterprogramma (QAIP)
- Zorgen dat IT-auditopdrachten voldoen aan IIA-standaarden, interne auditmethodologie en QAIP-verwachtingen.
- Uitvoeren van kwaliteitsbeoordelingen op engagementniveau van werkdocumenten, bewijs, testbenaderingen en rapporten.
- Ondersteunen van QAIP-activiteiten, waaronder voortdurende monitoring, interne beoordelingen, methodologiewijzigingen en verbeterinitiatieven.
- Promoten van consistentie, kwaliteit en continue verbetering binnen IT-auditactiviteiten.
Vereiste vaardigheden, kennis & ervaring
- Opleiding: Masterdiploma in Computerwetenschappen, Informatie Systemen, IT Audit of een gerelateerd vakgebied.
- Professionele ervaring: Gewoonlijk 8+ jaar ervaring in IT-audit, IT-risicobeheer of informatiebeveiliging.
- Technische / Professionele kennis: Sterke kennis van IT General Controls (ITGCs), cybersecuritykaders, IT-governancekaders, datagovernance, cloud computing risico's, identiteits- en toegangsbeheer (IAM), wijzigings- en releasebeheer, technologieoperaties en veerkracht.
- Certificeringen: Een of meer relevante certificeringen zijn sterk aanbevolen (bijv. CISA, CISM, CISSP, CRISC).
Waarden en Competenties
- Klantgerichtheid: Biedt praktische, zakelijke relevante technologie risico assurance inzichten.
- Integriteit: Toont objectiviteit, ethiek, professionaliteit, transparantie en professionele scepsis.
- Teamwerk: Bevordert samenwerking, inclusie, kennisdeling en effectieve coördinatie tussen functies.
- Innovatie: Moedigt continue verbetering, auditmodernisering en adoptie van opkomende technologieën aan.
- Professionaliteit: Toont verantwoordelijkheid, technische excellentie en toewijding aan hoogwaardige resultaten.
IT Internal Audit Manager in Rotterdam werkgever: MSIG Europe
Bij MS Amlin Marine bieden we een stimulerende werkomgeving waar teamwork en technische excellentie centraal staan. Als Underwriting Analyst krijg je de kans om te werken met complexe internationale portefeuilles en je analytische vaardigheden verder te ontwikkelen, terwijl je bijdraagt aan datagestuurde besluitvorming. Onze cultuur is gericht op samenwerking en continue verbetering, met volop mogelijkheden voor persoonlijke groei en ontwikkeling in de dynamische maritieme verzekeringssector.
Hupjob Expertadvies🤫
Zo denken wij dat je IT Internal Audit Manager in Rotterdam kunt binnenhalen
✨Verbeter je zichtbaarheid in de cybersecurity-gemeenschap
Word actief op platforms zoals GitHub of Bugcrowd, waar je je vaardigheden kan tonen door bij te dragen aan open-source projecten of zelfs deel te nemen aan bug bounty programma's. Dit is een geweldige manier om te laten zien wat je kunt en om opgemerkt te worden door werkgevers zoals MSIG Europe.
✨Netwerken met professionals op cybersecurity evenementen
Bezoek conferenties, meetups en workshops in de cybersecurity-wereld. Evenementen zoals het DEF CON of BSides zijn perfect om gelijkgestemden te ontmoeten en om in contact te komen met hiring managers. Laat je gezicht zien en praat over je passie voor cybersecurity!
✨Wees voorbereid op technische interviews
Voor een fulltime positie zoals IT Internal Audit Manager bij MSIG Europe moet je echt weten waar je het over hebt. Zorg ervoor dat je vertrouwd bent met veelvoorkomende tools en technieken in cybersecurity, en oefen met technische vraagstukken en scenario's die je tijdens je interview kunt tegenkomen.
✨Solliciteer rechtstreeks via onze website!
Wacht niet tot het laatste moment! Solliciteer via de officiële website van MSIG Europe voor een kans om op te vallen. Dit geeft je niet alleen de kans om je motivatie en competenties goed te presenteren, maar laat ook je enthousiasme zien voor de rol.
Wij denken dat je deze vaardigheden nodig hebt om als IT Internal Audit Manager in Rotterdam te schitteren
Een paar tips voor je sollicitatie 🫡
Laat je technische vaardigheden zien:In de cybersecurity-wereld zijn specifieke technische vaardigheden cruciaal. Zorg ervoor dat je vaardigheden zoals netwerkbeveiliging, ethisch hacken of kennis van beveiligingsprotocollen prominent aan bod komen in je cv. Dit onderscheidt je van andere kandidaten die misschien minder speciefiek zijn in hun technische know-how.
Certificeringen zijn belangrijk:Veel werkgevers in cybersecurity kijken naar relevante certificeringen zoals CEH, CISSP of CompTIA Security+. Vermeld deze certificaten bijvoorbeeld in een aparte sectie op je cv. Dit laat zien dat je niet alleen ervaring hebt, maar ook bent toegewijd aan je professionele ontwikkeling. Zorg ervoor dat je ook je meest recente certificeringen en eventuele lopende studies vermeldt.
Een sterke motivatiebrief:Omdat we bij StudySmarter geloven dat motivatie essentieel is, raden we je aan om in je motivatiebrief specifiek te zijn over wat je enthousiast maakt over de rol bij MSIG Europe. Vertel ons waarom je passie voor cybersecurity je drijft en hoe je wilt bijdragen aan ons team. Zorg ervoor dat je jouw leerpotentieel benadrukt, vooral omdat we een omgeving bieden waarin groei en ontwikkeling gestimuleerd worden.
Vermeld je projecten of onderzoeken:Als je ervaring hebt met projecten of onderzoeken op het gebied van cybersecurity, bijvoorbeeld deelname aan hackathons of bijdragen aan open-source beveiligingsprojecten, laat dit dan niet achterwege! Dit soort praktische ervaring is goud waard en kan echt een verschil maken in je aanvraag. Vergeet niet om relevante links of een portfolio toe te voegen, zodat we jouw werk kunnen bekijken.
Zo bereid je je voor op een sollicitatiegesprek bij MSIG Europe
✨Be Prepared voor Technische Vaardigheden
In de cybersecurity-rol gaan ze waarschijnlijk diep in op je kennis van netwerken, firewalls en encryptie. Zorg ervoor dat je voorbereid bent op technische vragen of scenario's waarbij je deze vaardigheden moet demonstreren. Dit kan door middel van praktische testen of case studies tijdens het gesprek.
✨Toon je Portfolio of Projecten
Eén van de beste manieren om je ervaring te tonen, is door eerder werk of projecten te bespreken. Verwijs naar praktische toepassingen van je vaardigheden, bijvoorbeeld incidentresponsplannen of kwetsbaarheidsscans die je hebt uitgevoerd. Dit laat zien dat je niet alleen theoretische kennis hebt, maar ook kan laten zien hoe je deze in de praktijk kunt toepassen.
✨Blijf Up-to-Date met de Laatste Trends
Cybersecurity is een constant evoluerend veld. Zorg ervoor dat je op de hoogte bent van de laatste bedreigingen en technologieën. Dit kan je een voorsprong geven tijdens het gesprek, vooral als het gaat om vragen zoals 'Hoe ga je om met de nieuwste ransomware-aanvallen?'
✨Bespreek Je Passie voor Cybersecurity
Als fulltime betrokken professional zal je enthousiasme en motivatie belangrijk zijn voor MSIG Europe. Praat over wat je drijft in cybersecurity, zoals je passie voor het beschermen van gegevens of het oplossen van complexe beveiligingsproblemen. Dit kan een sterke indruk achterlaten bij de interviewer!
