Senior IT Internal Auditor

Zaken oppakken, niet afwachten. Inhoud voorop, politiek achterwege. Dat is hoe we werken bij Brand New Day en precies de aanpak die we zoeken in onze nieuwe Senior IT Internal Auditor.  

Wat ga je doen als  Senior  IT  Internal  Auditor?  

Je werkt in het hart van de organisatie, waar strategie, IT, risico en uitvoering samenkomen. Samen met de Head of Internal Audit bouw je verder aan een volwassen, toekomstgerichte auditfunctie die meegroeit met Brand New Day. Het zwaartepunt van je werk ligt in het IT-domein.   

Je kijkt daarbij verder dan controls: je overziet het geheel, begrijpt de context en helpt de organisatie aantoonbaar beter te worden. Je voert zelfstandig audits uit en bent van begin tot eind betrokken: van risicoanalyse en scopebepaling tot rapportage en opvolging.   Als derde lijn binnen het three-linesmodel ben je onafhankelijk, kritisch en inhoudelijk sterk. Je zorgt dat risico’s niet in een rapport verdwijnen, maar daadwerkelijk worden besproken en opgepakt.   

We houden van auditors die meedenken, vragen stellen en doorpakken. Geen hiërarchie, geen stroperigheid. Gewoon mensen die inhoud snappen en samen willen verbeteren.  
  

Voorbeelden van thema’s waar je aan werkt  

• IT-riskmanagement en IT-governance  

• Informatiebeveiliging, privacy en data-governance  

• Uitbesteding, cloud en derde-partijrisico’s  

• IT-aspecten van wet- en regelgeving (zoals DORA en andere financiële regelgeving)  

Nog even de werkzaamheden in het kort:  

• Je voert zelfstandig IT-gerichte audits uit binnen een bredere auditcontext (riskmanagement, governance, operations, compliance en finance). 

• Je vertaalt risico’s en observaties naar concrete, bruikbare verbeteradviezen. 

• Je plant, coördineert en voert audits uit van voorbereiding tot rapportage. 

• Je bent het aanspreekpunt voor collega’s in de business en zorgt dat audits soepel verlopen. 

• Je zorgt dat bevindingen niet in een rapport blijven hangen, maar daadwerkelijk worden opgepakt. 

• Je denkt actief mee over de toekomst van de auditfunctie en brengt vernieuwing in hoe we werken. 

• En vooral: je bent een onafhankelijke, scherpe sparringpartner die risico’s bespreekbaar maakt en verbeteringen in beweging zet. 

Je komt terecht in een klein, ambitieus auditteam dat dicht op de business zit en directe lijnen heeft met de directie. We houden bij Brand New Day niet van eindeloze vergaderingen of dikke rapporten, maar van scherpe mensen die samenwerken en dingen gedaan krijgen.   

We zijn een organisatie die hard groeit en volop in beweging is. Die groei vraagt om slimme mensen die risico’s zien én kansen benutten. Als Senior IT Internal Auditor krijg je de vrijheid en verantwoordelijkheid om mee te bouwen aan die ontwikkeling en onze processen elke dag een beetje beter te maken.  

Dit krijg je van ons  

• Een prettig salaris tussen € 6.000 en € 7.500  o.b.v. 40 uur en pensioenopbouw bovenop je salaris  

• 25 vakantiedagen + 1 extra verlofdag voor feest!   

• De mogelijkheid om twee dagen per week thuis te werken en een week per jaar remote  

• Opleidingsbudget van € 1.000 per jaar om up-to-date te blijven in je vakgebied  

• € 25 per maand benefitbudget voor 1.001 leuke of nuttige dingen (via Alleo)  

• Iedere week een compleet verzorgde lunch op kosten van de zaak. Op andere dagen moet je zelf iets regelen, maar geen nood: we zitten vlak naast de Amsterdamse Poort, dus de keuze is reuze.  

Wie ben jij?  
Jij bent een ervaren IT Internal Auditor die zelfstandig werkt, overzicht houdt en gemakkelijk schakelt met verschillende lagen in de organisatie. Je bent kritisch waar nodig, maar altijd constructief en gericht op verbetering.  

Je voelt je prettig in een rol met veel vrijheid en verantwoordelijkheid. Zie je iets dat beter kan, dan pak je dat op zonder dat daar eerst een vergadering voor nodig is.  

Verder heb je:  

• Een afgeronde, relevante masteropleiding, aangevuld met een auditcertificering (bijv. RE, CISA)  

• Minimaal zes jaar ervaring in IT internal audit (ervaring binnen een financiële of ‘big four’-organisatie is een pre)  

• Gedegen kennis van IT-risico’s, informatiebeveiliging en data   

• Gedegen financiële kennis of ervaring met bancaire producten   

• Sterke communicatieve vaardigheden: je bent kritisch én kan de relatie goed houden  

• Een proactieve, assertieve en zelfstandige houding: je ziet werk liggen en je pakt het op  

En dan nog even dit: uit onderzoek blijkt dat vrouwen en leden van ondergerepresenteerde groepen vaak alleen solliciteren als ze aan 100% van de eisen voldoen. Herken je dit? Dan moedigen we je aan om toch te solliciteren. Wij kijken ernaar uit je te ontmoeten!  

Check hier ons diversiteitsbeleid, en lees dehier verhalen van je toekomstige collega’s!