IT Auditor

Role purpose: Support the planning and execution of IT audits to evaluate technology controls, risks, and compliance, and to help improve governance, security, and operational effectiveness., * Assist with IT audit planning, scoping, and walkthroughs of processes and systems.

• Perform control testing for IT general controls (access management, change management, backups, logging/monitoring) and selected application controls.
• Collect and analyze evidence, document workpapers, and maintain clear audit trails.
• Identify control gaps, assess risk impact, and support remediation tracking with stakeholders.
• Help prepare audit reports, findings, and presentations for internal teams and management.
• Support compliance activities (e.g., ISO 27001, SOC, SOX, GDPR) as applicable.
• Collaborate with IT, security, and business teams to understand systems, data flows, and third-party dependencies., Als Junior IT Auditor duik je in de technologische kern van organisaties. Je analyseert IT-landschappen, onderzoekt risico’s, test controls en ontdekt waar processen veiliger, robuuster en future-proof kunnen. Denk aan autorisatiestructuren, change management, back-up & recovery, datastromen en applicatiebeheersing.Je werkt samen met collega’s uit audit, IT en cybersecurity en krijgt verantwoordelijkheid vanaf dag één. Technische verdieping? Zeker. Maar ook directe klantimpact, heldere rapportages en concrete adviezen. Daarnaast krijg je de kans om door te groeien richting RE., * Analyseren en testen van IT controls (zoals access management, logging, incident management, back-ups en changes).
• Onderzoeken van systemen en procesflows om IT-risico’s te identificeren.
• Opstellen van gestructureerde bevindingen en rapportages.
• Klanten adviseren over security, procesverbetering en IT-beheersing.
• Werken aan opdrachten die raken aan audit, cybersecurity en data.

Dit heb je

• Een afgeronde (of bijna afgeronde) wo-opleiding in Informatica, Business IT & Management, Accountancy, Data, Cybersecurity of vergelijkbaar.
• Affiniteit met IT-risico’s, security, infrastructuur of procesanalyse.
• Een analytische, gestructureerde manier van werken.
• Goede communicatieve skills - je kunt complexe IT helder uitleggen.

Wat wij jou bieden

Omdat jouw welzijn voorop staat hechten wij veel waarde aan een gezonde werk-privébalans. Hybride werken, thuiswerk-, internetvergoedingen, flexibele werktijden, 32- of 40-urige werkweken. Jij bepaalt welke toon het beste bij jou past!

Verder krijg je:

• Een aantrekkelijk salaris wat jaarlijks meebeweegt met economische en geopolitieke ontwikkelingen.
• Een jaarlijkse winstdelingsregeling / variabele beloningsregeling.
• Uitgebreide ontwikkelingsmogelijkheden, zowel vakinhoudelijk als persoonlijk.
• 30 vrije dagen per jaar, met de mogelijkheid om 10 extra dagen bij te kopen.
• NS-business card.
• Mobiliteitsvergoeding in combinatie met een kilometervergoeding van € 0,23 netto per kilometer voor zakelijk en woon-werkverkeer of een elektrische auto.
• Een premievrij pensioen, WIA-verzekering en Anw-hiaatverzekering.
• Jaarlijks € 300,- voor jouw persoonlijke benefitsprogramma, waarmee je extra’s kunt kiezen op het gebied van lifestyle, reizen, sport, vitaliteit en meer.
• Een hecht, gedreven en multidisciplinair team waarin de lijnen kort zijn, we veel van elkaar leren en je vanaf de eerste werkdag direct impact maakt.

• Foundational knowledge of IT controls, cybersecurity concepts, and risk management.
• Understanding of common frameworks and standards (e.g., COBIT, ITIL, NIST, ISO 27001).
• Strong documentation, analytical, and problem-solving skills; attention to detail.
• Ability to interpret policies, procedures, and technical configurations.
• Clear written and verbal communication; ability to work with cross-functional teams.
• Proficiency with spreadsheets and documentation tools; familiarity with audit tools is a plus.
• Relevant degree or equivalent experience; certifications (e.g., CISA, Security+) are a plus.