IT auditor

Als IT auditor bij Menzis ben je verantwoordelijk voor het bewaken van IT-processen binnen de organisatie, zoals security, autorisatiemanagement en verandermanagement. Je onderzoekt en analyseert deze bijvoorbeeld door middel van data-analyse en interviews, waarna je een onafhankelijk oordeel uitbrengt.

Vanuit de auditafdeling wordt aan de hand van een risicoanalyse bepaald welke processen onderzocht moeten worden. Je werkt tijdens een onderzoek altijd samen met een ervaren collega. Je begint met vooronderzoek door in gesprek te gaan met de business, documenten te lezen en collega’s te interviewen. Hierbij heb je ook aandacht voor de zorgen en pijnpunten van de afdeling zelf: jullie komen dus gezamenlijk tot een opdracht. Je gebruikt ook data-analyse in je onderzoek, bijvoorbeeld om te controleren of de juiste personen toegang hebben tot bepaalde pagina's of om te zien of systemen op de juiste manier met elkaar communiceren.

De bevindingen verwerk je in een onafhankelijk rapport. Het concept hiervan bespreek je met de betrokkenen, zodat je hun mening kan horen en dubbel kunt checken of alles klopt. Je doet aanbevelingen op basis van je onderzoek, maar in principe werk je signalerend en is de business verantwoordelijk voor de oplossing. 

Je bent onderdeel van de afdeling Internal Audit, dat bestaat uit een manager en 11 auditors, waarvan vier met IT-specialisme. Om elkaar scherp te houden, wordt je werk gereviewd door een collega en vice versa.