Curriculum Vitae Arold Sonke

Transcriptie

1 Naam Drs. A.J.L. (Arold) Sonke RE RA Kantoor Vondelstraat 89, 2513 EP Den Haag, Nederland Geboortedatum 31 mei 1967 Telefoon website Specialisme Ø Leiding geven aan en uitvoeren van IT en financiële audits. Ø Het invullen van de Quality Assurance rol binnen automatiseringsprojecten. Ø Ontwikkelen en implementeren van risk control frameworks in complexe organisaties en het inrichten en managen van tools ter ondersteuning hiervan. Ø Het ondersteunen bij een beheerste implementatie, verbetering en uitbreiding van systemen, in het bijzonder SAP, Oracle en Peoplesoft. Ø Het invulling geven aan Risk Management Persoonlijke vaardigheden IT & Financial Auditing Meer dan 20 jaar ervaring als auditor. Gestart als Financial Auditor, na afronden postdoctorale RA opleiding gespecialiseerd in IT auditing. Veel audits uitgevoerd in opdracht van en in samenwerking met de financial auditor. Vrijwel alle voorkomende IT audits uitgevoerd en begeleid, waaronder: - Information System Audits - Proces audits - Project organisatie audits - Technical IT audits - IT Beheer audits - Invulling Quality Assurance / Quality Control rol in projecten Governance Risk and Compliance Ontwikkelen, beheren en verbeteren van Risk Control Frameworks, onder meer gebaseerd op COBIT. Ondersteuning bij de implementatie, onderhoud en verbetering van het gebruik van GRC tools, waaronder Runbook, Invision en BWise. Ervaring opgedaan bij het Ministerie van Sociale Zaken en Werkgelegenheid ( ), Ministerie van Defensie ( ) en ABN AMRO bank ( ). SAP Audits van SAP, waaronder de general ICT controls, application controls en autorisatie inrichting SAP implementatieproject ondersteund vanuit een Quality Assurance rol vanaf de aanbesteding tot aan de overdracht naar de beheerorganisatie. Alle projectonderdelen en inrichtingsaspecten beoordeeld, waaronder blauwdrukken, AO/IC, functionele ontwerpen, inrichtingsdocumenten, autorisatie-inrichting, test en conversietrajecten. Ontwikkelen van een control framework in een SAP omgeving, ondersteund door GRC tooling. Geadviseerd bij verbeteringen in het gebruik, de inrichting en informatievoorziening vanuit SAP. Ervaring met Public Sector Management (PSM), Defense forces and public security, general ledger accounting (fi-gl), accounts payable (fi-ap), accounts 1

2 receivable (fi-ar), bank accounting (fi-bl), purchasing (mm-pur), inventory management (mm-im), logistics invoice verification (mm-iv) en CSI autorisatie en audit tool. Ervaring opgedaan bij het Ministerie van Sociale Zaken en werkgelegenheid ( ), het Ministerie van Defensie (2005, 2006 en van ) en de Auditdienst Rijk (2014 heden). Keteninformatieservices (KIS) Assurance onderzoeken uitgevoerd naar de IT beheerprocessen en infrastructuur (waaronder Linux, websphere, datapower) ten behoeve van KIS. Ervaring opgedaan bij EBPI ( ) HR-systemen (Peoplesoft, Oracle EBS HR (PINS), PeRCC/IPA, SAP Payroll) Aan IT-audits leiding gegeven en uitgevoerd naar onder meer de projectorganisatie en aanpak tijdens de implementatie van HR-systemen, het testtraject, de gegevensconversie, de inrichting, de beveiliging en autorisatieinrichting. Quality Assurance rol ingevuld in samenwerking met de Accountantsdienst in een project dat de aansluiting beoogd van Oracle HR op SAP Payroll en de inrichting van Oracle Absence. Alle opgestelde producten en processen getoetst en blauwdrukken opgesteld die een verantwoorder gebruik beoogden van het ERP-systeem in combinatie met de interfaces. Ervaring opgedaan bij het Ministerie van Buitenlandse Zaken van Oracle EBS / Discoverer IT-audits uitgevoerd van de inrichting van Oracle EBS, in het bijzonder het betaalproces IT audits uitgevoerd van de autorisatie-inrichting van Oracle EBS Ondersteuning verleend bij het ontwikkelen van een control framework rondom Oracle EBS met rapportages uit Oracle EBS en Discoverer. Ervaring opgedaan bij het Ministerie van Buitenlandse Zaken van ITIL Audits uitgevoerd naar de inrichting en geadviseerd omtrent de inrichting van de ITIL processen van ICT organisaties. Ervaring opgedaan bij het Ministerie van Sociale Zaken en Werkgelegenheid ( ), Ministerie van Defensie ( ), EBPI (2015) en Auditdienst Rijk (2014 heden). Informatiebeveiliging Reeds 20 jaar opdrachten uitgevoerd op het vakgebied informatiebeveiliging. Als controleleider, IT auditor, IT Consultant en als IT Risk Advisor bij ABN AMRO diepgaande kennis opgedaan van vrijwel alle aspecten van informatiebeveiliging. Aan IT-audits leiding gegeven en audits uitgevoerd naar: o de implementatie van het Voorschrift Informatiebeveiliging Rijksdienst o het BIR o A- en K-analyses o beveiligingsplannen. Elektronisch Bankieren Als voorzitter van een interdepartementale werkgroep normeringen en adviezen ontwikkeld en aan audits leiding gegeven ter toetsing van de betrouwbaarheid van het betalingsverkeer, in het bijzonder in aansluiting op de financiële systemen. Ervaring opgedaan bij EDP AUDIT POOL ( ). Control frameworks in een ERP-omgeving 2

3 Beheersmaatregelen voor ERP-omgevingen ontwikkeld op basis van BPA-analyses en zorg gedragen voor implementatie en beheer. Getoetst of de beheersmaatregelen toereikend zijn ingevoerd. Ervaring opgedaan bij het Ministerie van Buitenlandse Zaken ( ), Ministerie van Sociale Zaken en Werkgelegenheid ( ), Ministerie van Defensie ( ). COBIT Ondersteund bij de implementatie en verbetering van een Risk Control Framework gebaseerd op COBIT. COBIT Control Objectives vertaald naar controls, self assessments en Key Performance Indicators. Ervaring opgedaan bij ABN AMRO bank ( ). Financieel Beheer Ruime ervaring met eisen die worden gesteld aan het financieel beheer en de financiële administratie, in het bijzonder binnen de Rijksoverheid. Ervaring met rechtmatigheidsissues en bezwaarprocedures Specialist op het gebied van het financieel beheer en de inrichting van ERPsystemen. Ervaring opgedaan bij het Ministerie van Financiën ( ), Ministerie van Sociale Zaken en Werkgelegenheid ( ), Ministerie van Defensie ( ). Risk Assessement + Management Ruime ervaring opgedaan met het uitvoeren en toetsen van risico-analyses binnen IT projecten en IT omgevingen. Invulling geven aan Risk Management binnen IT organisaties. Wet- en regelgeving Veel kennis van wet- en regelgeving op het gebied van personeels- en financiële administraties en informatiebeveiliging, in het bijzonder binnen de Rijksoverheid. Conversie en testen Beoordelen en ondersteunen van gegevensconversies en testtrajecten Business Consultancy Adviseren bij en opstellen van een ERP-projectaanpak inclusief de op te leveren producten en in te richten processen. Opstellen van blauwdrukken. Toetsen van de functioneel en technische ontwerpen. Toetsen van de realisatie daarvan. Opstellen en toetsen van de inrichting van autorisatiemodellen. Ervaring opgedaan bij het Ministerie van Buitenlandse Zaken ( ) en het Ministerie van Sociale Zaken en Werkgelegenheid ( ). Service Level Agreements en outsourcing Beoordelen van outsourcingstrajecten en adviseren bij het opstellen van Servicel Level Agreements, zowel vanuit de opdrachtnemer als de opdrachtgever. Leidinggevende ervaring 7 jaar ervaring bij EDP AUDIT POOL. Ik zorgde voor de samenstelling van het auditteam, plande de opdrachten, bewaakte de kwaliteit en voortgang van de projecten voor de opdrachtgever. Voor de meeste audit opdrachten ben ik auditmanager. Dit houd in dat ik leiding geef aan een team van 2-5 professionals. 3

4 2 jaar ervaring als projectmanager in de taskforce Beter Verbeteren van de Hoofd Directe Financial Control van het Ministerie van Defensie. Opleidingen , Universiteit van Tilburg (Tilburg) Postdoctorale opleiding EDP auditing Afstudeeropdracht effectiviteit van Service Level Agreements ,Universiteit van Tilburg (Tilburg) Postdoctorale opleiding Accountancy ,Universiteit van Tilburg (Tilburg) Bedrijfseconomie Afstudeerrichting Marketing , Cobbenhage College (Tilburg) Ongedeeld VWO Vakkenpakket Nederlands, Engels, Economie 1, Wiskunde A, Biologie, Scheikunde, Natuurkunde Cursussen heden Vele conferenties bijgewoond op het gebied van IT- en financial audit, projectmanagement en risicobeheersing Opleidingen binnen de rijksoverheid op het gebied van auditing, AO/IC, wet- en regelgeving (waaronder comptabiliteitswet en het VIR) en adviesvaardigheden Auditing van ERP-systemen, waaronder Oracle EBS, Peoplesoft en SAP (MIS). Softwarebeheersing Microsoft Office applicaties: word, excel, access, powerpoint, outlook, publisher MAC OS Lotus Notes SAP Oracle EBS / Discoverer 4

5 Peoplesoft GRC tools, waaronder Runbook, Invision, BWise Talen Woord Geschrift Engels Uitstekend Uitstekend Duits Goed Redelijk Nederlands Uitstekend Uitstekend Werk- en projectervaring Ministerie van Financiën, Auditdienst Rijk, auditmanger SAP EBPI b.v., IT auditmanager ABN AMRO Bank NV, Operational Risk Advisor Ministerie van Defensie, AO/IC consultant, project manager, IT auditor Ministerie van Buitenlandse Zaken, Quality Assurance rol en IT auditor Ministerie van Sociale Zaken en Werkgelegenheid, Quality Assurance rol, IT auditor Ministerie van Financiën, EDP AUDIT POOL, Senior IT auditor Ministerie van Financiën, Departementale Accountantsdienst Financiën, Controle leider Uitgebreide werk- en projectervaring 2004 heden Sonke Assurance Provider, Den Haag Zelfstandig gevestigd IT auditor / Accountant/ Business Consultant Eigenaar van de onderneming Aanbieden van Quality Assurance (QA), IT-audit, Financial audit en business consultancy werkzaamheden Oktober 2014 heden Auditdienst Rijk, IT auditmanager Taken en verantwoordelijkheden Projectleider van IT audits naar het beheer en beheersing van SAP omgevingen Rapporteren over deze assurance onderzoeken (ISAE3000, ISAE3402) November 2014 Juli 2015 EBPI / Inology Taken en verantwoordelijkheden Onderzoeken van de mogelijkheden tot TPM onderzoeken 5

6 Het uitvoeren van een ISAE3000 assurance onderzoek naar de IT beheerprocessen en infrastructuur ingericht ten behoeve van Keteninformatieservices. September 2012 november 2014 ABN AMRO Bank N.V., BRO TOPS, Operational Risk Advisor Taken en verantwoordelijkheden participeren in Program Risk Support activiteiten bijdragen aan de realisatie van het Risk Control Framework voor IT bijdrage aan de migratie en integratie van het Risk Control Framework naar een nieuw tool, BWise Het verbeteren van de inrichting en het gebruik van Risk Control Framework Oktober 2011 juli 2012, vervolg november 2012 juni 2013 Ministerie van Defensie, Ivent Manager IT audit Taken en verantwoordelijkheden Begeleiden en inhoudelijk aansturen van het Team EPD AUDIT Het auditen van SAP Het uitvoeren van IT-audits bij een rekencentrum het beoordelen van normenkaders het leveren van specialistische technische ondersteuning en kennis bij of ten behoeve van IT audits het overleggen met de Auditdienst Defensie en andere controlerende instanties. April 2009 juli 2011 Projectmanager in de taskforce Beter Verbeteren van de Hoofd Directe Financial Control van het ministerie van Defensie. Bijdragen aan de structurele verbetering van het financieel beheer binnen het ministerie Opstellen van plannen van aanpak voor complexe oplossingsrichtingen, met name die een relatie hebben met SAP / FINAD Het voeren van regie over dan wel ondersteunen bij de realisatie en invoering van de complexe oplossingsrichtingen Het bewaken van de voortgang, effectiviteit en efficiency van de oplossingsrichtingen Het signaleren van risico s bij de oplossingsrichtingen en consequenties daarvan voor het financieel beheer Klankbord voor de programma managers en het MT van HDFC voor wat betreft de oplossingsrichtingen in en rondom SAP Het in inrichten van een continue monitor op het financieel beheer met behulp van Runbook / SAP. Het ontwikkelen van indicatoren / KPI s waarmee de kwaliteit van het financieel beheer wordt gemeten. Het vereenvoudigen van de (IT) audits op het SAP systeem door het continue meten van risico s verbonden aan het gebruik van SAP. 6

7 Het integreren van IT audit normen en controles in de continue monitor. Bij het einde van het project is een monitor op het financieel beheer ingericht, ondersteunt door Runbook en wordt de monitor gebruikt door alle defensieonderdelen. Het beheer van de monitor is overgedragen aan de lijnorganisatie. November 2008 December 2009 Ministerie van Buitenlandse Zaken Ondersteunen bij een onderzoek naar de toepassing en uitvoering van (delen van) de rechtspositie van lokaal indienstgenomen werknemers Onderzoek doen naar het geautomatiseerde systeem op basis waarvan de loonschalen van de lokale medewerkers worden berekend. November 2004 Maart 2009 Ministerie van Buitenlandse Zaken QA rol in het project dat aansluiting beoogd van het Ministerie op P-Direkt Het uitvoeren van een systeemaudit naar het Personeels Informatie Systeem (PINS). Vanaf maart 2006 invulling van de QA rol in het P-Direkt project waarmee aansluiting is beoogd van het PINS systeem op P-Direkt en het gebruik van Oracle Absence. Advisering van de projectleiding en onder meer ondersteuning bij het opstellen en invulling van projectplannen, blauwdrukken, vertaling naar functionele ontwerpen, het controleplan, de autorisatie-matrix, het conversieplan en draaiboek en testplannen. Het invullen van risicomanagement in het project Augustus 2005 februari 2006 Ministerie van Defensie AO/IC consultant SPEER Het opzetten van een control framework in het SPEER project. Opstellen van AO/IC matrices op basis van een risicoanalyse Aandragen van verbetervoorstellen voor de procesontwerpen op basis van deze risicoanalyse Adviseren bij de inrichting van SAP Mei 2004 juni 2007 Ministerie van Sociale Zaken en Werkgelegenheid QA rol in het project dat SAP heeft geïmplementeerd op het departement Het invulling geven aan de Quality Assurance rol in het SAP implementatie project (HERMES). Het project Hermes heeft het bestaande financiële systeem CAFAS en de bekostigingsprogrammatuur (BIAS) vervangen door SAP. Het opzetten van een control framework in en rondom Hermes. 7

8 EDP AUDIT POOL,Den Haag Senior IT auditor Leiding geven aan en uitvoeren van IT-audits en aanverwante adviesopdrachten Primaire Klanten: Rijksoverheid, vrijwel alle departementen Klantcontacten onderhouden met ERP leveranciers en banken Ervaring opgedaan met: Systeemaudits Millennium: projectorganisatie audits en audits van de betrouwbaarheid van de in het kader van dit project verstrekte informatie Euro: adviserende en toetsende rol binnen projectorganisaties; audit van aanpak en projectorganisatie, voortgang, uitvoering. Normenkaders opgesteld die binnen de hele Rijksoverheid zijn gehanteerd. Invulling gegeven aan de Quality Assurance rol bij de implementatie van personeelsinformatiesystemen en het implementeren van een geheel nieuwe technische infrastructuur binnen een departement Audit logische toegangsbeveiliging in VAX open VMS en Windows omgeving Rekencentrum audits Beoordelen van de implementatie van de informatiebeveiliging binnen een ICTbeheerorganisatie, mede in relatie tot de invoering van ITIL Adviseren bij de inrichting van een beheerorganisatie voor een nieuw ontwikkeld vitaal informatiesysteem Onderzoeken naar de implementatie van het Voorschrift Informatiebeveiliging Rijksdienst Beoordeling kwaliteitsbeheersingssysteem bij het uitvoeren van audits Beoordelen processen ICT organisatie, conform ITIL Ontwerpen van een elektronisch dossier Interdepartementale werkgroepen op het gebied van de invoering van de Euro, ERP-systemen en Elektronisch bankieren Interdepartementale normkaders opgesteld voor ERP-systemen en het gebruik van elektronisch bankieren Ministerie van Financiën, Den Haag Departementale Accountantsdienst Gestart als assistent accountant Laatste functie controleleider sector Generale Thesaurie Ervaring met: Uitvoeren van Financial Audits Zowel systeemgerichte als gegevensgerichte controles Rapportages van managementletters tot samenvattend accountantsrapport Controleobjecten onder meer Agentschap van het Ministerie van Financiën, De 8

9 Nederlandse Munt, Directie Buitenlandse Financiële Betrekkingen, Directie Financieringen en Domeinen Geadviseerd bij een systeemontwikkelingtraject 9