Projectleider / Consultant ISAE 3402 Type II Audit
ARAG SE Nederland
Kastanjelaan 2, 3833 AN Leusden, Nederland
Begindatum:
16 mrt 2026Einddatum:
31 aug 2026
Publicatiedatum:
24 feb 2026
130
36
- Er wordt 8% vakantiegeld over het bruto maandsalaris uitbetaald.
- Het bruto maandsalaris wordt doorbetaald ook bij ziekte.
- Je bouwt vakantieuren op over de uren die je werkt, waardoor je tijdens opname van je vakantieuren je salaris krijgt doorbetaald.
- Opdracht Overheid draagt sociale verzekerings-premies voor je af, die recht geven op een ww-uitkering indien van toepassing, of op een ziektewetuitkering bij onverhoopte arbeidsongeschiktheid.
- Je krijgt indien gewenst een laptop, telefoon en simkaart van ons tot je beschikking.
- Je kunt deelnemen aan de personeelsactiviteiten van Opdracht Overheid.
- Collectiviteitkorting voor de Zorgverzekering bij CZ.
- Personeelskorting bij Centraal Beheer op verschillende verzekeringen.
- Er wordt 8% vakantiegeld over het bruto maandsalaris uitbetaald.
- Het bruto maandsalaris wordt doorbetaald ook bij ziekte.
- Je bouwt vakantieuren op over de uren die je werkt, waardoor je tijdens opname van je vakantieuren je salaris krijgt doorbetaald.
- Opdracht Overheid draagt sociale verzekerings-premies voor je af, die recht geven op een ww-uitkering indien van toepassing, of op een ziektewetuitkering bij onverhoopte arbeidsongeschiktheid.
- Je krijgt indien gewenst een laptop, telefoon en simkaart van ons tot je beschikking.
- Je kunt deelnemen aan de personeelsactiviteiten van Opdracht Overheid.
- Collectiviteitkorting voor de Zorgverzekering bij CZ.
- Personeelskorting bij Centraal Beheer op verschillende verzekeringen.
Omschrijving
Het projectmatig voorbereiden, coordineren en afronden van het traject om ARAG per december 2026 te laten voldoen aan de eisen van een ISAE 3402 type IIverklaring, inclusief het realiseren van een structureel ingebed proces voor control testing en auditevidence.
Dit omvat auditvoorbereiding, doorontwikkeling van het risk control framework, procesoptimalisatie, borging van auditevidence in reguliere ITprocessen en afstemming met interne en externe stakeholders. Daarmee voer je regie op de volledige auditcyclus: voorbereiding, interim-fase, testfase en afronding. Wanneer nodig escaleer je tijdig risicos, afwijkingen en afhankelijkheden.
In deze tijdelijke rol rapporteer je aan de CIO en verzorg je consistente en professionele managementrapportages en auditstatusupdates.
Eisen
- ruime ervaring met externe audits en het toepassen van auditmethodologie op opzet, bestaan en werking van controls. Specifiek aantoonbare ervaring met het zelfstandig draaien van complete en vergelijkbare ISAE 3402trajecten (type I en/of II);
- ervaring met de inrichting, documentatie en operationalisering van ITcontrols binnen kritieke ITprocessen;
- gedegen kennis van Change Management, Incident Management, Security Management en Access Management;
- ervaring met projecten met meerdere stakeholders, afhankelijkheden en governancestructuren. Bewijsbare staat van dienst in het halen van deadlines, budgetten en scope;
- verwachtingsmanagement, belangenafweging en draagvlak creeren zijn vanzelfsprekend.
Wensen en competenties
-
Organisatie en team
ARAG is een onafhankelijke rechtsbijstandverzekeraar en juridisch dienstverlener. Wij maken het recht toegankelijk en betaalbaar voor iedereen. Onze ambitie is om de beste juridische dienstverlener van Nederland zijn. Klanttevredenheid en kwaliteit van dienstverlening zijn hierbij de uitgangspunten.
ARAG Nederland maakt onderdeel uit van de ARAG Groep, een van oorsprong Duits familiebedrijf met vestigingen in 16 Europese landen, de Verenigde Staten, Canada en Australie. Met zon 800 professionals in Nederland werken wij in een collegiale omgeving en informele werksfeer vanuit de locaties in Amsterdam, Rotterdam, Den Haag, Leusden en Roermond. Wanneer werken op locatie aan de orde is, is jouw werkplek te vinden in Leusden
ARAG heeft in 2025 succesvol een ISAE 3402 type I-verklaring gerealiseerd. Deze verklaring had betrekking op de volgende IT-processen:
Change Management
Incident Management
Leveranciersmanagement
Security Management
Logische Toegangsbeveiliging
Back-up & Data Recovery
Per proces is een risk control framework ingericht en is bewijslast aangeleverd voor de aspecten opzet en bestaan.
Overige informatie
Optie tot verlenging: ja
Hybride: Geen verdere informatie.
Fee: De administratieve partner rekent een aanvullende fee van € 2,50 boven op het uurtarief.
