IT Auditor – Controleren van informatiebeveiliging

Over het bedrijf

ING Bank N.V. is een wereldwijd opererende financiële instelling van Nederlandse oorsprong, die bankdiensten aanbiedt aan miljoenen particuliere en zakelijke klanten in meer dan 40 landen. Bij ING zetten we ons in voor het empowerment van mensen om een stap voor te blijven in het leven en in het zakendoen. Met een sterke focus op innovatie en digitale transformatie, streven we naar een transparante, eenvoudige en efficiënte bankervaring. Onze bedrijfscultuur wordt gekenmerkt door openheid, samenwerking en een drive om impact te maken. Sluit je aan bij een team waar jouw expertise het verschil maakt in het beschermen van onze digitale toekomst.

Functieomschrijving

Als IT Auditor bij ING speel je een cruciale rol in het waarborgen van de integriteit, vertrouwelijkheid en beschikbaarheid van onze IT-systemen en data. Je voert diepgaande controles uit op informatiebeveiliging, IT-risicobeheer en compliance met relevante wet- en regelgeving. Je werkt samen met diverse teams binnen de organisatie om potentiële kwetsbaarheden te identificeren en aanbevelingen te doen voor verbeteringen. Deze functie biedt een unieke kans om bij te dragen aan de robuustheid van een van de grootste financiële instellingen ter wereld, in een dynamische en innovatieve omgeving.

Belangrijkste verantwoordelijkheden

• Uitvoeren van IT-audits gericht op informatiebeveiliging, cyberveiligheid, IT-governance en compliance.
• Analyseren van IT-processen, -systemen en -controles om risico's en inefficiënties te identificeren.
• Beoordelen van de effectiviteit van interne controles en adviseren over verbetermaatregelen.
• Opstellen van duidelijke en beknopte auditrapporten met bevindingen en aanbevelingen.
• Presenteren van auditresultaten aan management en stakeholders.
• Monitoren van de implementatie van audit aanbevelingen en opvolgen van actieplannen.
• Bijdragen aan de ontwikkeling en verbetering van de auditmethodologieën en -tools.
• Op de hoogte blijven van de nieuwste ontwikkelingen op het gebied van IT-beveiliging en regelgeving.

Vereiste vaardigheden

• Minimaal 4 jaar relevante werkervaring als IT Auditor, IT Risk Specialist of soortgelijke functie.
• Diepgaande kennis van IT-auditmethodologieën, standaarden (bijv. COBIT, ISO 27001) en frameworks.
• Sterke kennis van informatiebeveiligingsprincipes, cyberbeveiligingsrisico's en -controles.
• Ervaring met het beoordelen van IT-infrastructuren, applicaties en databases.
• Uitstekende analytische vaardigheden en probleemoplossend vermogen.
• Sterke communicatieve vaardigheden, zowel mondeling als schriftelijk in het Nederlands en Engels.
• Afgeronde universitaire opleiding in een relevante richting (bijv. Informatica, Bedrijfskunde met IT-specialisatie, Accountancy).
• In het bezit zijn van relevante certificeringen (bijv. CISA, CISSP, RE).

Gewenste kwalificaties

• Ervaring binnen de financiële dienstverlening.
• Kennis van cloud security concepten en audits (AWS, Azure, GCP).
• Ervaring met data-analyse tools voor audits.
• Proactieve houding en vermogen om zelfstandig en in teamverband te werken.

Arbeidsvoorwaarden & Voordelen

• Een competitief salaris en goede secundaire arbeidsvoorwaarden.
• Uitgebreide mogelijkheden voor persoonlijke en professionele ontwikkeling.
• Een dynamische werkomgeving met uitdagende projecten.
• Flexibele werktijden en de mogelijkheid tot hybride werken.
• Een innovatieve en internationale bedrijfscultuur.
• Pensioenregeling en collectieve verzekeringen.
• Reiskostenvergoeding of NS Business Card.

Nu solliciteren