Als senior IT Auditor bij de AFM ben je verantwoordelijk voor het toetsen van IT-gerichte besturende en operationele processen binnen de organisatie. Er wordt een jaarlijkse planning gemaakt voor deze audits op basis van een uitgebreide risicoanalyse en in uitvoerig overleg met het bestuur en de auditcommissie. Daarnaast kunnen er gedurende het jaar auditverzoeken binnenkomen vanuit het bestuur of andere afdelingen binnen de AFM. Je streeft naar interne verbetering en gaat mensgericht te werk, zodat je echt van toegevoegde waarde bent voor de organisatie. Je werkt gemiddeld aan vier of vijf audits per jaar - meestal met één andere auditor - die gemiddeld drie maanden duren. Omdat de auditafdeling klein is, werk je ook mee aan interne audits met een IT-component. 

Na vooronderzoek te hebben verricht, stel je een concreet plan van aanpak op, waarbij ieder normenkader per audit anders is. Zodra je akkoord hebt van de opdrachtgever, kan het veldwerk beginnen. Dit is vaak een combinatie van interviews, workshops, observaties, dossieronderzoek en data-analyse. Je gaat op basis van triangulatie te werk, waarna je een conceptrapportage en uiteindelijk een definitieve rapportage met aanbevelingen kunt opstellen. Daarna volgt een evaluatiemoment en blijf je in de gaten houden of de aanbevelingen worden doorgevoerd door de desbetreffende afdeling.

Je werkt bij de afdeling Interne Auditdienst, die bestaat uit twee collega-auditors en een leidinggevende: het Hoofd IAD. Jullie rapporteren audituitkomsten aan de auditcommissie, het bestuur van de AFM en natuurlijk de auditee. Ook werk je samen met afdelingen zoals Compliance, Integriteit & Risicomanagement en Quality Assurance.