Het projectmatig voorbereiden, coordineren en afronden van het traject om ARAG per december 2026 te laten voldoen aan de eisen van een ISAE 3402 type IIverklaring, inclusief het realiseren van een structureel ingebed proces voor control testing en auditevidence.

Dit omvat auditvoorbereiding, doorontwikkeling van het risk control framework, procesoptimalisatie, borging van auditevidence in reguliere ITprocessen en afstemming met interne en externe stakeholders. Daarmee voer je regie op de volledige auditcyclus: voorbereiding, interim-fase, testfase en afronding. Wanneer nodig escaleer je tijdig risicos, afwijkingen en afhankelijkheden.

In deze tijdelijke rol rapporteer je aan de CIO en verzorg je consistente en professionele managementrapportages en auditstatusupdates.

• ruime ervaring met externe audits en het toepassen van auditmethodologie op opzet, bestaan en werking van controls. Specifiek aantoonbare ervaring met het zelfstandig draaien van complete en vergelijkbare ISAE 3402trajecten (type I en/of II);
• ervaring met de inrichting, documentatie en operationalisering van ITcontrols binnen kritieke ITprocessen;
• gedegen kennis van Change Management, Incident Management, Security Management en Access Management;
• ervaring met projecten met meerdere stakeholders, afhankelijkheden en governancestructuren. Bewijsbare staat van dienst in het halen van deadlines, budgetten en scope;
• verwachtingsmanagement, belangenafweging en draagvlak creeren zijn vanzelfsprekend.

-

ARAG is een onafhankelijke rechtsbijstandverzekeraar en juridisch dienstverlener. Wij maken het recht toegankelijk en betaalbaar voor iedereen. Onze ambitie is om de beste juridische dienstverlener van Nederland zijn. Klanttevredenheid en kwaliteit van dienstverlening zijn hierbij de uitgangspunten.

ARAG Nederland maakt onderdeel uit van de ARAG Groep, een van oorsprong Duits familiebedrijf met vestigingen in 16 Europese landen, de Verenigde Staten, Canada en Australie. Met zon 800 professionals in Nederland werken wij in een collegiale omgeving en informele werksfeer vanuit de locaties in Amsterdam, Rotterdam, Den Haag, Leusden en Roermond. Wanneer werken op locatie aan de orde is, is jouw werkplek te vinden in Leusden

ARAG heeft in 2025 succesvol een ISAE 3402 type I-verklaring gerealiseerd. Deze verklaring had betrekking op de volgende IT-processen:
Change Management
Incident Management
Leveranciersmanagement
Security Management
Logische Toegangsbeveiliging
Back-up & Data Recovery

Per proces is een risk control framework ingericht en is bewijslast aangeleverd voor de aspecten opzet en bestaan.

Optie tot verlenging: ja

Hybride: Geen verdere informatie.

Fee: De administratieve partner rekent een aanvullende fee van € 2,50 boven op het uurtarief.