Als IT-auditor bij HHNK ben jij de expert die de directie en het bestuur inzicht en zekerheid biedt op het gebied van informatiebeveiliging en IT-beheersing. Jouw analyses en adviezen zorgen ervoor dat onze IT-systemen betrouwbaar, veilig en toekomstbestendig zijn. Maar jouw rol gaat verder: je wordt ook ingezet voor operationele audits, waarbij je de sturing en beheersing van processen en organisatieonderdelen onder de loep neemt.

Je werkt in deze rol nauw samen met andere specialisten binnen Concerncontrol en de belangrijkste stakeholders binnen de organisatie. Daarnaast draag je bij aan de interne beheersing en informatievoorziening binnen de organisatie. Je voert zelfstandig of in teamverband onderzoeken uit en stemt de resultaten hiervan af met de betrokken medewerkers en verantwoordelijk management. Verder neem je deel aan strategische programma's en projecten met een groot IT-component.

Je bent in deze functie in staat om op pragmatische wijze inzicht te verstrekken in de risicobeheersing van de organisatie. Hierbij weet je onderscheid te maken tussen hoofd- en bijzaken en ben je in staat om praktische aanbevelingen te rapporteren die in de juiste verhouding staan tot het beoogde doel. Je legt verantwoording af over de dagelijkse uitvoering van de werkzaamheden aan het afdelingshoofd van Concerncontrol.

Daarnaast neem je namens HHNK deel aan sectorale initiatieven ten aanzien van de internal audit functie. Als specialist heb je contact met de verschillende ambtelijke lagen binnen de organisatie. Ook kun je als materiedeskundige optreden en vanuit die hoedanigheid in contact treden met de directie, de auditcommissie of het dagelijks bestuur.

• Zelfstandig opstellen van opdrachtbevestigingen voor IT-audits en operationele audits.
• Uitvoeren van audits op het gebied van geautomatiseerde gegevensverwerking, zoals security, ITGC en privacy (zelfstandig of in teamverband).
• Verrichten van operationele audits, individueel of binnen een multidisciplinair team.
• Beoordelen van de effectiviteit van geautomatiseerde en systeemafhankelijke controles binnen lijncontroles en operationele audits.
• Invullen van een natuurlijke adviesfunctie door gevraagd en ongevraagd advies te geven over interne beheersing van IT-beheer en informatievoorziening.
• Afstemmen van bevindingen en opstellen van heldere auditrapporten.
• Delen van kennis en vaktechniek binnen het team Concerncontrol, inclusief "on the job training".
• Bijdragen aan de groei en professionalisering van de auditfunctie binnen het team Concerncontrol.

Je hebt een inspirerende en stimulerende persoonlijkheid die anderen weet te motiveren. Je hebt het vermogen om complexe vraagstukken te vereenvoudigen en terug te brengen naar de essentie. Daarnaast geef je zowel gevraagd als ongevraagd advies, altijd met het doel om de organisatie verder te helpen.

 Daarnaast breng jij het volgende mee:

• Een positief-kritische houding en het vermogen om verbeterpunten te signaleren.
• Overtuigingskracht om het nut en de noodzaak van verbeteringen helder over te brengen aan stakeholders.
• Sterk ontwikkelde organisatiesensitiviteit, bij voorkeur binnen een politiek-bestuurlijke omgeving.
• Uitstekende communicatieve vaardigheden: je bent verbindend en schakelt soepel op verschillende niveaus binnen de organisatie.
• Een doel- en resultaatgerichte instelling, met focus op samenwerking en samenhang.
• Persoonlijk leiderschap: je bent gedreven om toegevoegde waarde te leveren, hebt doorzettingsvermogen en bruist van de energie.
• Ervaring in het uitvoeren van onderzoeken binnen multidisciplinaire auditteams, met aandacht voor de effectiviteit van manuele, geautomatiseerde en IT-afhankelijke maatregelen.

 Belangrijke kennis en ervaring die je meeneemt is:

• Functiegericht WO werk- en denkniveau met relevante werkervaring.
• Afgeronde postdoctorale opleiding IT Auditing (bijvoorbeeld EMITA).
• Kennis en vaardigheden op het gebied van het vakgebied en/of kennis van en ervaring met relevante industrie standaarden en raamwerken: Baseline Informatiebeveiliging Overheid (BIO), COSO, ITGC, ISO 2700x, IEC 62443, CSIR.
• Ingeschreven in het register van de NOREA (gecertificeerd RE).
• Ervaring met het uitvoeren van WPG-audits is een pre.

• Acquisitie wordt niet op prijs gesteld. Delen wel!
• Een screening en/ of assessment kan onderdeel uitmaken van het sollicitatieproces.
• Omdat we graag direct in gesprek gaan met interessante kandidaten hebben we geen sluitingsdatum in de vacature staan. We zullen de vacature sluiten wanneer we een geschikte kandidaat hebben gevonden.

Zorgen voor veilig, schoon en voldoende water, bijdragen aan klimaatverbetering en een zichtbare impact maken op de omgeving? Het kan bij HHNK. En dat kan op een manier waarbij jij het beste tot je recht komt. Met ongeveer 900 medewerkers zijn we een van de grootste werkgevers van Noord-Holland, en samen maken we impact op grote schaal. We werken daarbij nauw samen met andere instanties die met water te maken hebben – van Rijkswaterstaat, de provincie Noord-Holland en gemeenten tot bewoners, sportvissers en natuurbeschermers. We luisteren naar iedereen, maar het algemeen belang – de veiligheid – staat bij ons altijd voorop.

Jezelf voortdurend ontwikkelen in je talent en vakmanschap; ook dat kan bij HHNK! Bij HHNK luisteren we naar je behoeftes, wensen en ambities. Want we snappen dat een fijne balans tussen werk, leren en privéleven belangrijk is. En dat groei niet alleen over je carrière gaat, maar ook over jou als persoon.