Yacht Freelance
Freelance IT Audit Consultant (ZZP)
Voor een Telecombedrijf zijn wij op zoek naar een IT Audit Consultant
ICF-programma
De afgelopen jaren heeft onze opdrachtgever grote stappen gezet op het gebied van Security en Compliance. Het ICF-programma is een opdrachtgever-breed programma dat toeziet op het ontwerp en de implementatie van een Integrated Control Framework voor Opdrachtgever’s IT- en TI-processen. Een Integrated Control Framework biedt een effectieve wijze om risico’s te mitigeren en een efficiënte aanpak om aan te tonen dat opdrachtgever “in control” is. Het programma bouwt voort op de bestaande processen en integreert waar mogelijk de governance en methodologie van verschillende compliance domeinen binnen opdrachtgevers organisatie. Professionals vanuit de eerste, tweede en derde lijn werken samen in vijf verschillende streams om de programmadoelstellingen te realiseren.
We zoeken iemand die op basis van de opgestelde ICF-control methodologie het volledige control design proces kan begeleiden.
Dit bevat de volgende verantwoordelijkheden:
Inplannen en voorbereiden van control design workshops met proceseigenaren en procesexperts
Analyseren van procesbeschrijvingen in samenhang met beleidsregels
Het opstellen en documenteren van een risico-inventarisatie, control mix en risico evaluatie
Het evalueren van requirements van externe frameworks zoals (SOC2, ISO27001 en RVIT)
Het opstellen en afstemmen van control documentatie met toekomstige control owners en control executors
Het opstellen van control test criteria
Het identificeren van mogelijkheden voor automatisering van controls
Functie-eisen:
Afgeronde RE-opleiding (pre)
Ruime Risk & Audit expertise
Ervaring met het automatiseren van controls
Expertise van IT/TI-processen