Interim IT EDP Auditor

De auditor draagt bij aan het uitvoeren van controle en monitoring van informatiebeveiliging binnen de RVB ICT omgeving en in de keten (leveranciersmanagement) en adviseert over de bevindingen. Kernbegrippen voor de uit te voeren werkzaamheden zijn: Risicomanagement, Compliance, Informatiebeveiliging en Selectie Beheersmaatregelen.

Functie-eisen
 IT (EDP) auditor geregistreerd als RE bij NOREA.
 Werkzaamheden worden uitgevoerd onder NOREA-richtlijn 4401.
 Kandidaat beschikt aantoonbaar over een kwaliteitsbeheersingssysteem.
 Aantoonbare ervaring met werkzaamheden op het gebied van informatiebeveiliging én privacy.
 Ervaring met het ICV-proces.
 Aantoonbare ervaring met het beoordelen van rapportages leveranciers (SLA’s, DAP, ISAE 3401/2 verklaringen,
ISO 27001 certificeringen)
 Aantoonbare ervaring met het analyseren van complexe ICT-omgevingen/ informatievoorziening;
 Aantoonbare ervaring met het uitvoeren van leveranciersanalyses op ICT-voorzieningen;