IT auditor

Achter de digitale systemen van de Rijksoverheid zitten processen waar burgers, bedrijven en ministeries elke dag op vertrouwen. Denk aan studiefinanciering, inkoop, financiële verantwoording, infrastructuur en dienstverlening. Als IT-auditor bij de Auditdienst Rijk (ADR) onderzoek jij samen met collega’s of deze systemen betrouwbaar, veilig en goed beheerst zijn.

Je werkt aan een financieel gezond en digitaal weerbaar Nederland. Je kijkt hoe IT-processen zijn ingericht, waar risico’s ontstaan en of beheersmaatregelen doen wat ze moeten doen. Zo maak je zichtbaar wat goed gaat, waar verbetering nodig is en welke keuzes organisaties kunnen maken om hun digitale basis te versterken.

Bij de ADR krijg je de ruimte om je verder te ontwikkelen als IT-auditor. Afhankelijk van je ervaring werk je mee aan onderdelen van audits of voer je zelfstandig deelonderzoeken uit. Je werkt samen met ervaren IT-auditors, financial auditors, data-analisten en specialisten binnen de Sector IT. Je leert van elkaar, brengt je eigen kennis in en bouwt aan expertise binnen een thema dat bij jou past.

Dit ga je doen
Je bent betrokken bij jaarrekeningcontroles van ministeries en doet daarnaast gevraagd onderzoek bij opdrachtgevers binnen de Rijksoverheid. Je onderzoekt de technische inrichting, documentatie en beheersing van systemen en processen. Daarvoor spreek je met systeemeigenaren, product owners, beheerders, gebruikers en andere betrokkenen.

Je kijkt verder dan de techniek alleen. Je wilt begrijpen hoe een systeem werkt, welke risico’s daarbij horen en wat dit betekent voor de organisatie. Je werkt volgens een duidelijke auditaanpak: je helpt risico’s scherp te krijgen, verzamelt en beoordeelt auditinformatie, legt bevindingen zorgvuldig vast en draagt bij aan heldere rapportages. Samen met je auditteam kom je tot conclusies en adviezen die opdrachtgevers verder helpen.

Je werkt aan uiteenlopende IT-auditthema’s, zoals IT-beheersing en general IT controls, applicatiecontroles, cloud, cybersecurity, identity & access management, privacy, data-analyse, ERP-systemen zoals SAP en Oracle en de verantwoorde inzet van AI. Afhankelijk van je ervaring en interesse verdiep je je in één of meer van deze thema’s.

Je takenpakket kan bijvoorbeeld bestaan uit het:

• onderzoeken van IT-processen en beheersmaatregelen binnen grote systemen van de Rijksoverheid;
• beoordelen van systemen en data die belangrijk zijn voor financiële processen, zoals studiefinanciering of inkoop;
• interviewen van systeemeigenaren, beheerders, product owners en gebruikers;
• analyseren van documentatie, systeeminrichting, risico’s en auditinformatie;
• meewerken aan audits van moderne IT-platformen, cloudoplossingen en IT-infrastructuur;
• onderbouwen, vastleggen en bespreken van bevindingen, conclusies en verbeterpunten.

Je doet dit in multidisciplinaire teams met collega’s die ieder hun eigen expertise meebrengen. Daardoor kijk je technisch, procesmatig, financieel en organisatorisch naar hetzelfde vraagstuk.

Groei in je vak
De IT-omgeving van de Rijksoverheid verandert snel. Data, cloud, privacy, kunstmatige intelligentie en cybersecurity vragen om scherpe keuzes in de auditaanpak. Bij de ADR krijg je de ruimte om daarin mee te groeien.

Je verdiept je in thema’s die bij jouw kennis en interesse passen. Dat doe je in opdrachten, maar ook via opleidingen, congressen, kennissessies, summercourses en begeleiding door ervaren collega’s. Heb je de postmaster IT-auditing nog niet afgerond, maar past deze opleiding bij jouw ontwikkeling? Dan kijken we graag met je mee.

Je bent bij voorkeur al IT-auditor. Heb je nog geen achtergrond als IT-auditor, maar wel stevige ervaring in IT én in onderzoekend, analyserend of beoordelend werk? Dan kan deze functie ook goed bij je passen. Denk aan ervaring met informatiebeveiliging, IT-governance, risicomanagement, compliance, privacy, systeemonderzoek, procesanalyse of IT-consultancy.

Belangrijk is dat je gewend bent om verder te kijken dan de techniek. Je stelt goede vragen, analyseert informatie zorgvuldig en kunt onderbouwen waarom iets wel of niet goed beheerst is. Je vindt het interessant om technische onderwerpen te vertalen naar begrijpelijke conclusies voor collega’s en opdrachtgevers.

Je werkt graag samen, bent nieuwsgierig naar de expertise van anderen en voelt goed aan wie je wanneer nodig hebt in een onderzoek. Ervaring binnen de overheid is niet nodig. Organisatiesensitiviteit wel. Je begrijpt dat je werkt in een omgeving waarin zorgvuldigheid, onafhankelijkheid en betrouwbaarheid belangrijk zijn.

Verder heb je:

• wo-werk- en -denkniveau, bijvoorbeeld door een masteropleiding of relevante werkervaring op dit niveau;
• ervaring als IT-auditor of ervaring in een rol waarin je IT-systemen, IT-processen, risico’s of beheersmaatregelen onderzoekt, beoordeelt, onderbouwt en hierover rapporteert;
• kennis van IT-systemen, informatiesystemen, informatiebeveiliging, IT-beheersing of IT-governance;
• bij voorkeur een postmaster IT-auditing, of de bereidheid om deze opleiding te volgen;
• het vermogen om technische bevindingen helder uit te leggen aan collega’s en opdrachtgevers;
• een onderzoekende, analytische en zorgvuldige manier van werken.

We willen dat iedereen zich thuis voelt bij het ministerie van Financiën en zichzelf volledig kan ontwikkelen. Want samen werken aan een financieel gezond Nederland is waar we voor staan. Dit doen we vanuit verschillende perspectieven, achtergronden en inzichten, omdat we geloven dat dit onze denkkracht vergroot. Iedereen is welkom ongeacht culturele achtergrond, leeftijd, arbeidsvermogen, gender of seksuele geaardheid. Met jouw unieke bijdrage spelen we beter in op de behoeften uit onze samenleving. 

• Draag jij graag bij aan een financieel gezond en digitaal weerbaar Nederland? Je bent van harte welkom. Solliciteren kan door je cv en motivatie in te sturen. We vinden het fijn als je in je motivatie kort ingaat op twee vragen: wat spreekt jou aan in IT-audit binnen de Rijksoverheid en de Auditdienst Rijk? En welke ervaring neem jij mee in het onderzoeken, analyseren of beoordelen van IT-systemen, IT-processen of IT-risico’s? Zo krijgen we snel een goed beeld van jouw achtergrond en motivatie.
• We staan ook open voor andere sollicitatievormen, zoals een video met je cv als bijlage of een presentatie in PowerPoint. In dat laatste geval plak je de link naar je sollicitatie in een pdf- of Word-bestand. Zo kunnen we je sollicitatie goed verwerken.
• De selectieprocedure bestaat uit twee gesprekken en een arbeidsvoorwaardengesprek.
• De inschaling voor deze functie vindt plaats op basis van kennis en ervaring.
• De keuze voor een nieuwe baan kan best spannend zijn. We richten jouw overstap daarom zo persoonlijk mogelijk in. Via een introductiebijeenkomst en een onboarding app helpen we je om je weg te vinden en leer je hoe alles werkt binnen Financiën. Heb je nog vragen over de vacature of het selectieproces? Neem dan vooral contact met ons op. We helpen je graag in je overweging. 
• Wanneer je solliciteert op een functie maak je eenmalig een account aan. Met je account kan je de status van je sollicitatie inzien.
• Wanneer de inschrijving van de vacature is gesloten zal de vacaturetekst online niet meer zichtbaar zijn. Mocht je deze op een later moment terug willen lezen dan adviseren wij je een kopie van de vacaturetekst op te slaan.
• Heb je een studieschuld? Dan kun je vanaf 2025 maximaal € 2.000 per jaar aflossen met je Individueel Keuze Budget (IKB‐budget). Het aflossen van je studieschuld is een fiscaalvriendelijk doel. Dit betekent dat je over het bedrag wat je aan dit doel besteedt, geen belasting hoeft te betalen.