Eisen: - Je beschikt over WO werk- en denkniveau. - Je hebt minimaal 3 jaar werkervaring op het gebied van IT Auditing en IT Risk Advisory. - Je hebt minimaal 3 jaar werkervaring op het gebied van SAP IT controls en SAP Autorisaties. Wensen: - Je hebt kennis en ervaring met SAP ECC en S4/HANA en IT control tools. - Je hebt kennis en ervaring met inrichten en uitvoeren van IT Audits en IT Risk Advisory. - Je hebt kennis en ervaring in visie en kennis effectief over te dragen. - Je hebt een staat van dienst in het adviseren van stakeholders op strategisch, tactisch en teamniveau. - Je bent in staat risico’s en oplossingen helder te vertalen naar concrete acties en beleid. Omschrijving: Organisatie en Personeel Rijk, kortweg O&P Rijk, is de nieuwe hr-dienstverlener voor de Rijksoverheid. O&P Rijk is voortgekomen uit de samenvoeging van UBR Personeel, P-Direkt en Binnenwerk per januari 2023. Het team Autorisatiemanagement is nog niet taakvolwassen en de processen zijn niet efficiënt ingericht. In 2025 is het compliant worden aan NIS2 een van de uitdagingen. Dit geldt ook voor het team Interne Beheersing, dat vraagt om een risicogebaseerde aanpak. Vanuit Directie en management is aangegeven dat BU IT verantwoordelijk is voor Informatieveiligheid binnen IT, onder de noemer Security. Het doel van de opdracht is ervoor te zorgen dat de medewerkers van team Autorisatiemanagement en Interne Beheersing taakvolwassen worden. Dit houdt in dat taken en verantwoordelijkheden voor Autorisatiemanagement en toekomstig Identity en Access management duidelijk worden. Er kunnen verschillende producten opgeleverd worden, zoals een quick-scan, een uitgebreidere inventarisatie, een plan van aanpak en een implementatieplan. Tevens worden adviezen gedaan voor aan te schaffen en in te zetten tooling. De opdracht omvat ook het implementeren van controle tooling voor SAP-autorisaties en het opstellen van processen voor controles en opvolging. In de rol van Senior Consultant IT Auditing breng je de huidige situatie in kaart en draag je verbeteringen aan. Je werkt samen met het aanwezige personeel en de teammanager om deze verbeteringen in gang te zetten. Daarnaast is het belangrijk dat je de medewerkers opleidt zodat zij taakvolwassen zijn en hun werk efficiënt kunnen uitvoeren. Het werk omvat interviews afnemen, adviezen en plannen schrijven en deze presenteren aan het MT, inclusief Teamleiders en het team.