Jij doet het

Als IT Auditor ben je verantwoordelijk voor het uitvoeren van technische IT-audits vanuit een integraal perspectief. Wij kennen een grote verscheidenheid van IT-audits, zoals het uitvoeren van cyberresilience audits, het beoordelen van SOC2-rapportages van “leading” externe (cloud) providers, het beoordelen van de DigiD-assessments, het toetsen van de In Control Verklaring bij Suwinet-audit en het doen van AVG audits. Jouw werkzaamheden omvatten het opzetten van een plan van aanpak, het verzamelen van de benodigde evidence en het bespreken van bevindingen en verbeterpunten. Deze werkzaamheden worden ondersteund door een audit management systeem.

De SVB is volop in beweging als organisatie en daarbij moeten de processen en de organisatie worden aangepast. Aan jou en je collega’s de uitdaging om vanuit een auditperspectief de Raad van Bestuur, de directie en het management van de SVB te ondersteunen bij de beheersing van zowel de ‘run’ als de ‘change’ en bijbehorende vraagstukken.

Wij gaan integraal te werk en een groot deel van onze audits en onderzoeken voeren wij uit als multidisciplinair team. Dit betekent de samenwerking opzoeken met de verschillende disciplines. Ook specialismen als data-analyse en gedrag en cultuur zijn voor onze audits steeds belangrijker.

Binnen de Audit Dienst werken we op een informele manier en met korte lijnen met elkaar samen. Daarbij heeft iedereen veel zelfstandigheid en vrijheid in zijn of haar rol en alle ruimte om mee te denken over verdere verbetering van de manier waarop we werken en onze werkzaamheden uitvoeren.

Naast het uitvoeren van audits is er veel ruimte voor persoonlijke en professionele ontwikkeling. Continue ontwikkeling is een van de belangrijke pijlers van onze organisatie en van onze directie. We werken stapsgewijs aan de verdere verbetering van onze eigen producten en diensten.

Jij bent het

We zijn op zoek naar een gemotiveerde collega met een afgeronde EDP-opleiding, die inschreven is in het NOREA register als RE, met affiniteit voor complexe technische IT-vraagstukken. Je bent ambitieus en hebt doorzettingsvermogen om verder door te groeien. Je bent een teamspeler die goed presteert onder druk, je bent flexibel en houdt overzicht. Daarnaast heb je analytische en technische auditvaardigheden. En, niet te vergeten, je hebt een gezonde dosis humor én lef! Verder breng je mee:

Minimaal circa 5 jaar werkervaring opgedaan als (Internal) IT Auditor met het uitvoeren van technische IT audits of als IT-risicomanager met het monitoren van de technische inrichting van IT-systemen.
Relevante werkervaring in het beoordelen van IT-processen, zoals netwerkbeheer, hardening, patchmanagement, security incidentmanagement en cyberincidentrespons en/of het beoordelen van de naleving van Informatiebeveiligingsnormenkaders zoals ISO27001/27002, BIO, CIS controls, NIST, COBIT, etc.
CISA, CISSP, CCSP of een andere vergelijkbare technische security kwalificatie.
De bijbehorende informatiebeveiligingsproblematiek spreekt je aan en je weet hoe deze op te lossen.

Jouw werkomgeving

De SVB is de uitvoerder van volksverzekeringen in Nederland, Overheidsorganisatie van het Jaar 2020 en bedient ruim vijf miljoen klanten. De SVB zorgt ervoor dat onder andere kinderbijslag, AOW-pensioen en betalingen uit het Persoonsgebonden budget op tijd en correct worden uitbetaald. De SVB keert jaarlijks circa € 50 miljard uit en levert hiermee een essentiële bijdrage aan de Nederlandse samenleving.

De SVB is een organisatie waar enkele duizenden medewerkers dagelijks afhankelijk zijn van het goed functioneren van de systemen. En waarvan een paar miljoen Nederlanders afhankelijk zijn voor hun primaire inkomen. Kortom, een complexe IT-omgeving waaraan hoge eisen gesteld worden en die vele uitdagingen biedt voor jou als technische IT-auditor.

De IT-omgeving van de SVB is hoog geautomatiseerd, met verdergaande digitalisering en straight through processing. De SVB heeft een IT-omgeving die onderdeel is van grotere ketens om via interfaces naar andere overheidsorganisaties onderling op een veilige manier effectief (persoons)gegevens te delen.

De SVB heeft een eigen IT afdeling van circa 400 fte om de ingewikkelde wet- en regelgeving zoveel als mogelijk in de systemen in te bouwen en te managen. Daarnaast heeft de SVB een CIO-organisatie ingericht met als onderdelen Informatiebeveiliging (CISO-team), Informatiemanagement en Architectuur. Dat zijn belangrijke sparringpartners voor een IT-auditor.

Bij de Audit Dienst van de SVB werken 28 medewerkers. De Audit Dienst is een zelfstandig en onafhankelijk opererende afdeling. Wij zijn zowel de controlerend accountant als de interne audit afdeling van de SVB. Vanuit een onafhankelijke en klantgerichte houding onderzoeken wij de processen en systemen van de SVB. Bij de Audit Dienst werken zowel IT auditors, Financial auditors als Operational auditors .

Thuis werken of op kantoor? Bij de SVB noemen we dit 'Bewust Werken'. Dit gaat verder dan alleen een afweging maken tussen werken op kantoor of thuis (hybride). Met Bewust Werken maak je in overleg met je team en leidinggevende een professionele en bewuste afweging over hoe, waar, wanneer, met wie en met welke middelen jij jouw resultaten optimaal kunt behalen, zowel kwalitatief als kwantitatief.

We hebben in de afgelopen twee jaar ervaring opgedaan met het (deels online) inwerken van nieuwe collega’s. Dit doen we zoveel mogelijk op kantoor, in overleg met jou. Regelmatig je nieuwe collega’s zien, helpt in zo’n beginperiode. Jouw formele standplaats is Amstelveen. In de praktijk zal je op verschillende locaties werkzaam zijn. Dat is onder andere vanuit huis en in Amstelveen, maar ook op onze vestigingen in Utrecht (Papendorpseweg en Graadt van Roggenweg). De locaties zijn goed bereikbaar met auto of openbaar vervoer.

Solliciteren: jij pakt deze kans

Graag! Solliciteer en neem ons mee in je motivatie en overtuig ons vanuit je ervaring. We informeren je zo snel mogelijk of (en zo ja: wanneer) we een kennismaking organiseren.

Iedereen verdient het om zich thuis te voelen bij de SVB. Divers samengestelde teams waar iedereen ertoe doet, maken ons effectiever, creatiever en verbetert onze dienstverlening. Onze doelgroep is immers ook divers. We verwelkomen medewerkers met een grote verscheidenheid aan achtergronden en perspectieven.