Senior IT Audit Consultant, Amsterdam

Voor KPN is Harvey Nash op zoek naar een Senior IT Audit Consultant

Startdatum: z.s.m.
Einddatum: 21-12-2025
Locatie: Amsterdam
Aantal uur: 40 uur per week

Security is topprioriteit binnen KPN! Technologische en (geo-)politieke ontwikkelingen zorgen ervoor dat cybersecurity niet langer een niche is, maar van strategisch belang voor leveranciers van digitale en vitale infrastructuur zoals KPN. Bij KPN lopen we hierin voorop; al sinds 2012 is er een apart Chief Information Security Office, KPN CISO.

KPN is toonaangevend in het security werkveld. Bij CISO werken toegewijde mensen die samen met de KPN-bedrijfsonderdelen als doel heeft KPN en daarmee Nederland veilig te houden. We opereren vanuit de kern van ons bedrijf en werken met iedereen samen, binnen en buiten KPN, om dit doel te bereiken. Dit is onze bijdrage aan Nederland, aan de maatschappij!

De afgelopen jaren heeft KPN grote stappen gezet op het gebied van Security en Compliance. Het ICF programma is een KPN-breed programma dat toeziet op het ontwerp en de implementatie van een Integrated Control Framework voor KPN’s IT- en TI-processen. Een Integrated Control Framework biedt een effectieve wijze om risico’s te mitigeren en een efficiënte aanpak om aan te tonen dat KPN “in control” is. Het programma bouwt voort op de bestaande KPN-processen en integreert waar mogelijk de governance en methodologie van verschillende compliance domeinen binnen KPN. Professionals vanuit de eerste, tweede en derdelijn werken samen in vijf verschillende streams om de programmadoelstellingen te realiseren.

We zoeken iemand die voor specifieke complexe processen de implementatie van nieuwe integrale controls kan begeleiden. Dit bevat de volgende verantwoordelijkheden:

• Opstellen van implementatie project plan en afstemming met stakeholders
• Opstellen van templates en good practices
• Trainen van security & compliance officers
• Organiseren en begeleiden van implementatie workshops met control executors en control owners
• Beantwoorden van (technische) vragen over benodigde control evidence
• Identificeren van mogelijkheden voor dashboarding & automatisering
• Rapporteren over project status- en voortgang