Freelance IT Audit Consultant (ZZP)

Voor een Telecombedrijf zijn wij op zoek naar een IT Audit Consultant

ICF-programma

De afgelopen jaren heeft onze opdrachtgever grote stappen gezet op het gebied van Security en Compliance. Het ICF-programma is een opdrachtgever-breed programma dat toeziet op het ontwerp en de implementatie van een Integrated Control Framework voor Opdrachtgever’s IT- en TI-processen. Een Integrated Control Framework biedt een effectieve wijze om risico’s te mitigeren en een efficiënte aanpak om aan te tonen dat opdrachtgever “in control” is. Het programma bouwt voort op de bestaande processen en integreert waar mogelijk de governance en methodologie van verschillende compliance domeinen binnen opdrachtgevers organisatie. Professionals vanuit de eerste, tweede en derde lijn werken samen in vijf verschillende streams om de programmadoelstellingen te realiseren.

We zoeken iemand die op basis van de opgestelde ICF-control methodologie het volledige control design proces kan begeleiden.

Dit bevat de volgende verantwoordelijkheden:

• Inplannen en voorbereiden van control design workshops met proceseigenaren en procesexperts

• Analyseren van procesbeschrijvingen in samenhang met beleidsregels

• Het opstellen en documenteren van een risico-inventarisatie, control mix en risico evaluatie

• Het evalueren van requirements van externe frameworks zoals (SOC2, ISO27001 en RVIT)

• Het opstellen en afstemmen van control documentatie met toekomstige control owners en control executors

• Het opstellen van control test criteria

• Het identificeren van mogelijkheden voor automatisering van controls

Functie-eisen:

• Afgeronde RE-opleiding (pre)

• Ruime Risk & Audit expertise

• Ervaring met het automatiseren van controls

• Expertise van IT/TI-processen