IT & Data Internal Auditor
CMB.TECH is een gediversifieerde en future-proof maritieme groep die zich inzet voor het vergroenen van de scheepvaartindustrie. Bij CMB.TECH geloven we in waterstof voor kleine schepen en ammoniak voor grote schepen, zodat we vooroplopen in groene innovatie. Hier krijg je meer dan alleen een functietitel – je wordt deel van een team dat zich inzet voor een betere en duurzamere maritieme sector.
Om het Interne Auditteam te versterken, zijn we momenteel op zoek naar een ervaren en dynamische IT & Data Internal Auditor.
Wat zoeken we?
De functie richt zich op het onafhankelijk beoordelen van de IT-systemen, cyberbeveiligingsomgeving, datamanagementpraktijken en naleving van wettelijke en regelgevende normen, waaronder SOX/ICFR-vereisten, van de organisatie. Je werkt nauw samen met drie andere interne auditors en rapporteert aan het hoofd van de interne audit. Je werkt samen met verschillende afdelingen om te zorgen voor een robuust IT-risicobeheer en gegevensintegriteit binnen CMB.TECH. Om het interne auditteam te versterken, zijn we momenteel op zoek naar een ervaren en dynamische IT & Data Internal Auditor.
Verantwoordelijkheden
Plannen, uitvoeren en documenteren van onafhankelijke IT- en data-audits, inclusief beoordelingen van cybersecurity-kaders, algemene IT-controles (IT general controles - ITGC's), IT-applicatiecontroles (IT application contrls - ITAC's), IT-controles op entiteitsniveau (IT entity-level controls - IT ELC's), veerkracht van de infrastructuur en databeheer;
Identificeren, beoordelen en rapporteren van IT-risico's, tekortkomingen in de controle en gebieden voor operationele verbetering;
De effectiviteit van IT-governance, risicobeheer en controlekaders (COSO, COBIT) evalueren en verbeteringen aanbevelen;
Data-analyses uitvoeren om de doeltreffendheid van audits te verbeteren en zekerheid te bieden over de volledigheid, nauwkeurigheid en veiligheid van gegevens;
Geïntegreerde audits ondersteunen door nauw samen te werken met het financiële auditteam en IT- en data-expertise in te brengen in bredere interne controlebeoordelingen (in overeenstemming met SOX/ICFR);
Samenwerken met IT-beveiliging, compliance, risicobeheer en bedrijfsonderdelen om de integratie van IT- en data-controles in het algemene risicobeheerkader van het bedrijf te bevorderen;
Duidelijke, beknopte en impactvolle auditrapporten opstellen en presenteren aan het management, waarbij ervoor wordt gezorgd dat bevindingen en aanbevelingen uitvoerbaar zijn en worden opgevolgd tot ze zijn afgerond;
De coördinatie met externe auditors bevorderen met betrekking tot IT-auditaspecten, documentatievereisten en het opvolgen van herstelmaatregelen;
Head of Internal Audit assisteren bij het ontwikkelen van het jaarlijkse risico gebaseerde auditplan en het afbakenen van IT-gerelateerde opdrachten;
Op de hoogte blijven van veranderende cybersecuritybedreigingen, ontwikkelingen op het gebied van regelgeving (bijv. GDPR, NIS2-richtlijn) en best practices in de sector die van invloed zijn op IT-controles.
Wat breng je mee?
Formele opleiding: bachelor- of masterdiploma in computerwetenschappen, informatietechnologie, informatiebeveiliging, managementinformatiesystemen of aanverwante vakgebieden;
Je hebt minimaal 3 jaar relevante ervaring in IT-auditing, IT-risicobeheer, cybersecurity, IT-governance of IT-controle-implementatie;
Talen: vloeiend Engels (zowel mondeling als schriftelijk) is een must. Andere talen zijn een pluspunt;
Sterk inzicht in ERP-systemen (bijv. Oracle NetSuite, SAP) en dataomgevingen; praktische ervaring met data-analysetools (bijv. SQL, Python, R) is een pluspunt;
Gedegen kennis van IT-interne controlekaders, zoals COSO, COBIT, ISO 27001, en bekendheid met SOX/ICFR-principes;
Goede kennis van regelgeving op het gebied van dataprivacy en cybersecurity (GDPR, NIS2) en IT-risiconormen;
Vermogen om technische concepten en bevindingen op het gebied van IT-controle duidelijk uit te leggen aan niet-technische betrokkenen;
Sterk kritisch denkvermogen, organisatorische en communicatieve vaardigheden, met het vermogen om zelfstandig en in teamverband te werken;
Professionele certificeringen zoals CISA, CISSP, CIA of gelijkwaardig zijn een pluspunt.
Als je een passie hebt voor zowel IT als auditing, nodigen we je uit om te solliciteren voor deze bijzondere kans. Kom ons team versterken en draag bij aan het succes van een dynamische en groeiende organisatie.
Sollicitanten kunnen de recruitment privacy statement vinden via deze link. In dit statement wordt uitgelegd waarom we jouw persoonlijke gegevens nodig hebben en hoe we jouw persoonlijke gegevens verzamelen, gebruiken en beschermen tijdens het wervingsproces.
