Edwin Du is een ervaren adviseur op het gebied van IT auditing en IT risico management. Hij is zijn carrière gestart bij EY en heeft bij diverse (inter)nationale financiële instellingen audits en assessments uitgevoerd ten behoeve van de jaarrekeningcontrole, SOx en third party assurance rapportages (ISAE3000 & ISAE3402).
Daarnaast heeft Edwin ervaring op het gebied van risicomanagement transformatieprojecten om de interne beheersing van organisaties te verbeteren. Zijn werkzaamheden omvatten het uitvoeren van risicoanalyses, het opstellen, wijzigen of rationaliseren van internal control frameworks, en het implementeren van beheersingsmaatregelen. Hierbij is zijn uitgangspunt om middels pragmatische oplossingen het gewenste risicovolwassenheidsniveau te bereiken.
Op dit moment ondersteunt Edwin diverse financiële instellingen om hun volwassenheidniveau te verhogen aan de hand van de DNB Good Practice voor Informatiebeveiliging. Ook hierbij kijkt hij pragmatisch naar de vereisten en houdt hij rekening met relevante trends, ontwikkelingen en toekomstige wet- en regelgeving.
Kwalificaties
• Register EDP Auditor / IT Auditor (RE)
• Certified Data Privacy Solutions Engineer® (CDPSE)
• Certified Information Systems Auditor® (CISA)
