Aan de slag als IT-auditor bij de Rijksoverheid

Begin september 2010 ben ik als trainee aan de slag gegaan met IT-audit binnen de Rijksoverheid. In mijn eerste jaar van het audittraineeship ben ik aan de slag gegaan bij een van de IT-audit clusters van de voormalige Rijksauditdienst (inmiddels Auditdienst Rijk) van het Ministerie van Financiën. Binnen dit expertisecluster werken een twintigtal collega IT-auditors voor de departementale auditdiensten en andere klanten binnen de Rijksoverheid. Specialisme en expertise worden zo optimaal rijksbreed ingezet. In dit eerste jaar heb ik de mogelijkheid gekregen om voor het Ministerie van Buitenlandse Zaken, voormalig VROM (ministerie van Infrastructuur en Milieu), Ministerie van Economische Zaken, Landbouw en Innovatie, Ministerie van Onderwijs, Cultuur en Wetenschap en Ministerie van Financiën IT-audits uit te voeren. Naast diverse klanten zijn ook de audits en opdrachten erg verschillend. Het merendeel van de onderzoeken richt zich op de IT-organisatie en haar (beheer)processen. Daarnaast zijn er nog specialistische (technische) onderzoeken die zich op één object richten, bijvoorbeeld SAP. Hiervoor is veel specialistische kennis en ervaring nodig.

De auditdienst van het ministerie van Infrastructuur en Milieu

Gedurende het audittraineeship is het de bedoeling dat je meerdere departementen leert kennen. In september 2011 was mijn jaar bij de voormalige Rijksauditdienst om en werd ik voor 6 maanden gedetacheerd bij de Departementale Auditdienst van het Ministerie van Infrastructuur & Milieu (IenM). Daar werkte destijds een klein team van IT-auditors dat alle IT-audits coördineerde en uitvoerde voor het ministerie en bijbehorende uitvoerende diensten. IT-audits werden uitgevoerd door collega’s uit het IT-cluster van de voormalige RAD of door collega IT-auditors van een van de big-four accountantskantoren.

Wat ik erg leuk vond aan het werken voor IenM waren de tastbare projecten en objecten die door bijvoorbeeld Rijkswaterstaat en het KNMI worden gerealiseerd. Het opzoeken van de weersverwachting of het reizen via het spoor en weg is direct of indirect mogelijk gemaakt door IenM. Tijdens deze detachering, heb ik samen met collega’s, beveiligingsonderzoeken naar webapplicaties uitgevoerd. Daarnaast heb ik diverse ondersteunende opdrachten gedaan voor de financial auditors voor o.a. ontvangstenbeheer. Je merkt dat, zoals Roderik al in zijn blog opmerkte, dat er een groot samenhorigheidsgevoel is op een departementale auditdienst en dat iedereen voor het departement staat.

De auditdienst van het ministerie van Buitenlandse Zaken

Inmiddels ben ik bezig met mijn laatste detachering in het audittraineeship bij de auditdienst van het ministerie van Buitenlandse Zaken (BZ). Per 1 mei 2012 zijn alle auditdiensten opgegaan in de Auditdienst Rijk (ADR) en ben ik dus officieel werkzaam voor het klantcluster BZ. Ook BZ heeft, gezien het internationaal opperende karakter, uitdagingen op het gebied van de interne beheersing maar ook op het gebied van bv. functioneel- en applicatiebeheer. Wil je meer lezen over het werken als audittrainee bij BZ, lees dan ook blogposts van Caroline (Op reis met BZ) en Colinda (De wereld van BZ).

Reageren op dit blogbericht? Log dan in in je Persoonlijk Dossier. Heb je nog geen Persoonlijk Dossier? Meld je dan aan.