IT-auditor - CAMC

Voor Gemeente Rotterdam zijn wij op zoek naar een IT-auditor - CAMC.

LET OP:
Deze opdracht kan niet ingevuld worden door een ZZP’er. De kandidaat is elders in dienst of is bereid deze opdracht op basis van payroll in te vullen.

Waar ben jij van?
Jij bent van de betrouwbaarheid en rechtmatigheid van processen en systemen. Kloppen de cijfers en zijn deze langs de lijn van wet- en regelgeving via processen tot stand gekomen en gepresenteerd? Dat ga jij toetsen.

Jouw functie
Als IT-auditor op de afdeling Financial Audit heb je een belangrijke rol in het controleproces van de significante gemeentelijke processen. De uitkomsten en resultaten van deze significante gemeentelijke processen worden via de jaarrekening verantwoord. De werkzaamheden zijn gescoped vanuit de jaarrekening en risicoanalyse. Je belangrijkste verantwoordelijkheden zijn:
Je bent als onderdeel van de afdeling Financial Audit (FA) betrokken bij IT-audits ten behoeve van de jaarrekeningcontrole.
Je bent als onderdeel van het IT-team van de afdeling Financial Audit betrokken bij eventuele verdiepende en thematische IT-audits.
Het opzetten, uitvoeren én verbeteren van audits op IT-systemen en processen. Je bent hierbij verantwoordelijk van begin tot eind.
Je bewaakt en verbetert de kwaliteit van audits en werkt met ons samen de IT- audit functie naar een hoger plan te krijgen.
Naar aanleiding van de audits bespreek je je bevindingen zelfstandig met het verantwoordelijke management.
Je rapporteert helder, overtuigend en to-the-point, zodanig dat deze voldoende aanknopingspunten bieden voor de verbetering door verantwoordelijk management.
Je volgt de recente ontwikkelingen in het vakgebied en past deze waar mogelijk toe.

Jouw profiel
In een omgeving waar het business perspectief de traditionele afdelingsmuren overstijgt kan en durf je positie in te nemen. Je werkt autonoom binnen je vakgebied maar kunt ook goed samenwerken met collega’s uit de aanpalende vakgebieden. Je bekijkt de IT door de bril van de organisatie, mensen, processen en techniek. In deze dynamische rol ben je goed in staat om hoofd- en bijzaken te scheiden. Je bent een zelfsturende verbinder met drive en ambitie voor het vak, Als IT-auditor ben je in staat om een eigen oordeel te vormen over je bevindingen en dit te onderbouwen richting management en directie. Je bent organisatiesensitief en hebt oog voor de politiek-bestuurlijke omgeving waarin de bedrijfsvoering constant in beweging is. Een professioneel kritische houding maakt dat je waarde hecht aan het leveren van een hoge kwaliteit van werk volgens de vereiste van de vaktechnische standaarden.

Competenties
Je hebt een professioneel kritische houding;
Je kunt goed plannen en organiseren;
Je bent creatief in rapporteren;
Kortom; een stevige persoonlijkheid, werkt zelfstandig en neemt initiatief. Je bent tactvol maar zeker niet afwachtend en een sparringpartner op niveau.

De afdeling
Op basis van de risicoanalyse en het overkoepelend controleplan, is het de hoofdtaak van de afdeling Financial Audit (FA) periodiek audits (financial audits) uit te voeren op risicovolle processen en systemen. De afdeling FA toetst de bedrijfsprocessen op betrouwbaarheid en rechtmatigheid en genereert stuurinformatie ten behoeve van het tijdig bijstellen van fouten en procedures indien zich hierin risicovolle onvolkomenheden voordoen (incl. early warningrapportages). De daadwerkelijke verantwoordelijkheid voor het in de grip houden van de organisatie ligt bij de lijn.

De kerntaken zijn:
Opstellen jaarlijkse controleplannen op basis van een overkoepelende risicoanalyse.
Uitvoeren van risicoanalyses met betrekking tot de aanwezigheid van noodzakelijke interne beheersmaatregelen;
Analyse van processen of het mogelijk is om in plaats van gegevensgericht systeemgericht te controleren. Op basis hiervan worden (geüniformeerde) controlewerkplannen opgesteld;
Uitvoeren van procescontroles (exploitatie), balanspostcontroles en IT-systeemcontroles.
Uitvoeren van kwaliteitsbeoordeling van controledossiers;
Afstemming van controlewerkzaamheden met de accountant;
Vindplaats voor de accountant voor (de review op de) controledossiers;
Opstellen van werkplanningen en periodieke monitoring van de voortgang.

De taak van de afdeling FA richt zich in de kern op de betrouwbaarheid en rechtmatigheid van processen en systemen. Kloppen de cijfers en zijn deze langs de lijn van wet en regelgeving via processen tot stand gekomen en gepresenteerd. De aard van de werkzaamheden is daarbij vooral cyclisch, terugkerend van aard.

De afdeling Financial Audit bestaat uit ca. 40 fte. De afdeling bestaat uit 3 teams van 10-15 fte, elk aangestuurd door een coördinator.

1. In het bezit van RE titel
2. Minimaal 3 jaar werkervaring, opgedaan in de afgelopen 5 jaar, als IT auditor met hierbij de volgende werkzaamheden:
3. Ervaring met complexere audits, met name ITGC
4. Ervaring met application controls in ERP-omgevingen

1. Je hebt ervaring in een soortgelijke functie binnen een gemeentelijke dan wel overheidsorganisatie
2. Je hebt ervaring met IT standaarden als CobiT, ISO 27001 / 27002 en ITIL
3. Je bent CISA, CISSP of vergelijkbaar gekwalificeerd
4. Je hebt systeemkennis van Oracle
5. Je bent 36 uur per week beschikbaar

Locatie: Rotterdam
Startdatum: Z.s.m., naar verwachting half december 2021
Duur: 6 maanden
Optie op verlenging: 3 x 4 maanden
Inzet: 24 - 36 uur per week
Tarief: marktconform
Sluitingsdatum: 05-12-2021
Sluitingstijd: 09:00
Intakegesprek: De verificatiegesprekken zullen worden gehouden in week 49

- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.