beschikbaar?

TIP: soortgelijke CVs vinden

Auditor

Werkervaring interimmanager

Momenteel interim opdracht als Senior Auditor bij Schuitema.
Tijdens mijn carrière bij Ernst & Young bij vele bedrijven, zowel profit als non-profit, interim opdrachten vervuld.

Sinds 1 februari 2007 is Paul als zelfstandige gevestigd. Hij heeft ruime ervaring als (IT-)auditor, interim manager en trainer. In zijn vrije tijd toont hij zijn maatschappelijke betrokkenheid, hij is lid geweest van een Ondernemingsraad, ook is hij meer dan 10 jaar als penningmeester in het bestuur van een basketballvereniging actief geweest. Daarnaast is hij 4 jaar lid van de gemeenteraad van de gemeente Grave geweest. Paul heeft dan ook een brede ervaring op alle niveaus in vele branches. Hij is met name gespecialiseerd in banken en verzekeraars, lokale overheden en retail. Het nemen van keuzes en deze in heldere en eerlijke bewoordingen beargumenteren gaat hij niet uit de weg.

1992 - 1993 Diverse werkgevers; functie: IT-medewerker
1993 - 1996 Randstad Automatiseringsdiensten BV (systeembeheerder)
1996 - 1998 Gemeente Grave (Hoofd Automatisering)
1998 - 2003 Ernst & Young EDP Audit (edp auditor)
2003 - 2004 ABN-AMRO (Senior Inspector)
2004 – 2007 ABN-AMRO ((Leading) Audit Manager)
2007 – heden Eigenaar / directeur van Consultancy

Uitgevoerde opdrachten:

Technical Audits:
Vele audits uitgevoerd in verschillende technische omgevingen (AS/400, Novell, Unix, Windows NT etc.)

Dienstverlening:
Implementatie Helpdesk
Verantwoordelijk geweest voor de implementatie van een helpdesk op basis van ITIL.
De belangrijkste activiteiten hierbij waren:
• beschrijven AO/IC procedures voor nieuwe afdeling;
• pakketselectie voor tool ter ondersteuning helpdesk;
• implementatie helpdesktool;
• begeleiden en instrueren nieuw personeel helpdesk.

Lokale overheid IT Audits:
Diverse gemeenten behoorden tot mijn klantenkring, hierdoor ruime EDP Audit ervaring in deze sector. Voorbeelden van EDP Audit opdrachten die ik in deze sector bij diverse cliënten heb uitgevoerd, zijn:
• Quality assurance bij implementatie nieuw financieel pakket;
• Audit op projectorganisatie Jaar 2000 project;
• Uitvoeren risicoanalyse automatiseringsorganisatie;
• Audit op uitvoering van maatregelen genoemd in beveilingsbeleid;
• Audit SLA’s ICT afdeling met gebruikersorganisatie;
• Audit op de AS/400 omgeving;
• Audit op uitvoering interne controle plan.

Overheid:
Opstellen normenkaders:
Voor diverse hardwareplatformen, heb ik in opdracht van de opdracht-gever (ministeries en andere overheidsorganen), normenkaders ontwikkeld en geïmplementeerd in de organisatie. Ook heb ik de daarbij behorende interne controleplannen opgesteld.

Certificering
Voor een overheidsorgaan een omvangrijk certificeringstraject uitgevoerd. Diverse entiteiten werden gecertificeerd op aspecten van informatie-beveiliging en integriteit van medewerkers. De rol van mij hierin is in eerste instantie geweest het uitvoeren van audits op basis van een standaard normenkader. Daarna was mijn rol het aansturen van de auditteams die het veldwerk uitvoerden, het onderhouden van contacten met management en het formuleren van het oordeel en het opstellen van het eindrapport.

Productiebedrijf:
Quality assurance
Bij een productiebedrijf een quality assurance rol vervult bij een project voor de implementatie van ITIL bij de automatiserings¬afdeling.

EDP Audit:
Voor een cliënt het verkoopproces in kaart gebracht en in samenwerking met de verantwoordelijke accountant een risicoanalyse uitgevoerd. Daarna is beschreven welke applicatieve controles in het ERP systeem aangetroffen moeten worden, vervolgens een edp audit uitgevoerd in hoeverre de applicatieve controles in het ERP systeem aanwezig zijn.

Verzekerings-maatschappij:
Beveiligingsbeleid
Belast geweest met de implementatie van een nieuw beveiligings-architectuur, tot de belangrijkste taken behoren:
• Uitvoeren risico analyses;
• Opstellen normenkaders;
• Implementatie normenkaders;
• beschrijven procedures.
Opstellen verklaring
Diverse keren EDP audit opdrachten uitgevoerd die noodzakelijk waren als gevolg van voorschriften van toezichthoudende organen. De daarbij behorende verklaringen heb ik opgesteld.

eCommerce:
Een haalbaarheidsonderzoek uitgevoerd ten behoeve van een WebTrust certificering. Voor een eCommerce bedrijf is onderzocht in hoeverre een WebTrust certificering op termijn haalbaar is. De nadruk op het opgeleverde rapport heeft gelegen op de formulering van aanbevelingen om te kunnen voldoen aan de WebTrust Criteria.

Retailorganisatie:
Interim IT-auditor
Bij een bekende Nederlandse retailorganisaties het SOx IT control framework geëvalueerd en verbeteringen aangebracht. Tevens testwerkzaamheden ten behoeve van SOx uitgevoerd.
Ook de naleving en het informatiebeveiligingsbeleid getoetst en verbetervoorstellen geschreven.

Opleiding interimmanager

• Heao Commerciële Economie te ’s-Hertogenbosch (1992)
• EDP Auditing TIAS te Tilburg (2001)
• 1e jaar EDP Auditing Vrije Universiteit te Amsterdam (inclusief succesvol afronden NIVRA tentamen Administratieve Organisatie) (1999)

Consultancy interimmanagement a.i. kerncompetenties

Goede commununicatieve vaardigheden, goed zelfstandig werken maar ook een teamplayer. Ambiteus, nauwgezet en analytisch. Komt afspraken na, kan mensen op alle niveaus overtuigen en meekrijgen.

Deskundigheid en specialisme:
• Management en het leiden van audits (operational en IT-audits)
• Opzetten van een Sarbanes-Oxley (SOx) IT control framework
• Uitvoeren van testwerkzaamheden in verband met SOx
• Implementeren van een informatiebeveiligingsbeleid
• Monitoring naleving informatiebeveiligingsbeleid
• Management ervaring van diverse afdelingen
• Fraude-onderzoeken
• Quality Assurance van Audit-werkzaamheden
• Peer review
• Toepassen CAAT’s bij audit-werkzaamheden
• Uitvoeren van operational en technical audits
• Certificering informatiebeveiliging en integriteit
• AS/ 400 en Novell NetWare
• Beheer van geautomatiseerde systemen

Talenkennis interimmanager

Nederlands, Engels, Duits en studerend voor Frans

Overig

Ook ervaring met fraude onderzoeken en forensische opdrachten. Geeft ook regelmatig trainingen en workshops (o.a. aan de Universiteit van Amsterdam).

 beschikbaar?