Opleidingsniveau
HBO/WO richting IT, informatiebeveiliging, privacy, finance of aantoonbare gelijkwaardige werkervaring
Salarisindicatie in loondienst
€55000 - €85000 per jaar
Indicatie uurtarief bij ZZP
€70 - €120 per uur
Doorgroeimogelijkheden
Senior Internal Auditor, Audit Manager, Head of Compliance, CISO, Programma-manager
Competenties & vaardigheden
IT-audit, Privacy (DPIA), ISMS beheer, Risico-assessment, Stakeholdermanagement
Gerelateerde functies
IT Auditor, Compliance Officer, Data Protection Officer, ISMS Manager, Security Auditor
Functiebeschrijving
De Intern Auditor is verantwoordelijk voor het borgen van naleving van informatiebeveiliging, privacy en financiële beheersing binnen een ISMS-omgeving. De functie voert onafhankelijke derde-lijn audits uit, ontwikkelt meerjarige auditplanningen en coördineert externe certificeringen zoals ISO 27001. De rol adviseert programma- en lijnmanagement concreet over risicovermindering, DPIA’s en control-design. De auditor onderhoudt verwerkingsregisters, bewaakt de PDCA-cyclus en implementeert procesautomatisering voor betere rapportage en controledocumentatie.Salarisindicatie
Salaris voor vaste contracten ligt doorgaans tussen €55.000 en €85.000 per jaar afhankelijk van ervaring en beveiligingsniveau, inclusief toeslagen voor geheimgeclassificeerde omgevingen. Voor zzp opdrachten en interim werk geldt een gebruikelijk tarief van €70 tot €120 per uur; in opdrachten overheid en veiligheidsomgevingen wordt het hogere segment vaak gevraagd. Uurtarieven en dagdelen variëren met opdrachtduur, scope van ISO- of BIO-certificering en het gebruik van tooling zoals DAS en OneTrust.Typische werkzaamheden
Opstellen en implementeren van privacy-, security- en financiële kaders voor IT-projecten en cloud-diensten. Uitvoeren van DPIA’s, risico-assessments en het onderhouden van registers van verwerkingen en mitigaties. Ontwikkelen van auditprogramma’s, uitvoeren van third-line audits en begeleiden van externe ISO 27001-audits. Adviseren over kostprijsmodellen voor private-cloud dienstverlening en verbeteren van controles door automatisering. Stakeholdermanagement richting teamleads, security-teams en programma-management voor besluitvorming en follow-up.Hoe word je specialist
Volg een HBO/WO-opleiding in IT, security, privacy of finance en behaal certificeringen zoals CISA en CIPP/e of CDPO. Verwerf minimaal tien jaar ervaring in IT-security en dataprotectie, inclusief meerdere opdrachten overheid of ervaring binnen politie/veiligheidsdomeinen. Bouw ervaring met ISMS-beheer, ISO 27001-audits, PDCA en GRC-tooling (bijv. OneTrust, DAS) op via interim werk en zzp opdrachten. Versterk adviesvaardigheden, procesverbetering (Lean Six Sigma) en netwerken in opdrachtgeversmarkt om door te groeien naar leidinggevende audit- of compliancefuncties.Opleidingsniveau
HBO/WO richting IT, informatiebeveiliging, privacy, finance of aantoonbare gelijkwaardige werkervaring
Salarisindicatie in loondienst
€55000 - €85000 per jaar
Indicatie uurtarief bij ZZP
€70 - €120 per uur
Doorgroeimogelijkheden
Senior Internal Auditor, Audit Manager, Head of Compliance, CISO, Programma-manager
Competenties & vaardigheden
IT-audit, Privacy (DPIA), ISMS beheer, Risico-assessment, Stakeholdermanagement
Gerelateerde functies
IT Auditor, Compliance Officer, Data Protection Officer, ISMS Manager, Security Auditor
Functiebeschrijving
De Intern Auditor is verantwoordelijk voor het borgen van naleving van informatiebeveiliging, privacy en financiële beheersing binnen een ISMS-omgeving. De functie voert onafhankelijke derde-lijn audits uit, ontwikkelt meerjarige auditplanningen en coördineert externe certificeringen zoals ISO 27001. De rol adviseert programma- en lijnmanagement concreet over risicovermindering, DPIA’s en control-design. De auditor onderhoudt verwerkingsregisters, bewaakt de PDCA-cyclus en implementeert procesautomatisering voor betere rapportage en controledocumentatie.Salarisindicatie
Salaris voor vaste contracten ligt doorgaans tussen €55.000 en €85.000 per jaar afhankelijk van ervaring en beveiligingsniveau, inclusief toeslagen voor geheimgeclassificeerde omgevingen. Voor zzp opdrachten en interim werk geldt een gebruikelijk tarief van €70 tot €120 per uur; in opdrachten overheid en veiligheidsomgevingen wordt het hogere segment vaak gevraagd. Uurtarieven en dagdelen variëren met opdrachtduur, scope van ISO- of BIO-certificering en het gebruik van tooling zoals DAS en OneTrust.Typische werkzaamheden
Opstellen en implementeren van privacy-, security- en financiële kaders voor IT-projecten en cloud-diensten. Uitvoeren van DPIA’s, risico-assessments en het onderhouden van registers van verwerkingen en mitigaties. Ontwikkelen van auditprogramma’s, uitvoeren van third-line audits en begeleiden van externe ISO 27001-audits. Adviseren over kostprijsmodellen voor private-cloud dienstverlening en verbeteren van controles door automatisering. Stakeholdermanagement richting teamleads, security-teams en programma-management voor besluitvorming en follow-up.Hoe word je specialist
Volg een HBO/WO-opleiding in IT, security, privacy of finance en behaal certificeringen zoals CISA en CIPP/e of CDPO. Verwerf minimaal tien jaar ervaring in IT-security en dataprotectie, inclusief meerdere opdrachten overheid of ervaring binnen politie/veiligheidsdomeinen. Bouw ervaring met ISMS-beheer, ISO 27001-audits, PDCA en GRC-tooling (bijv. OneTrust, DAS) op via interim werk en zzp opdrachten. Versterk adviesvaardigheden, procesverbetering (Lean Six Sigma) en netwerken in opdrachtgeversmarkt om door te groeien naar leidinggevende audit- of compliancefuncties.
Opdrachtomschrijving
Opdracht geschikt voor ZZP. Maximaal uurtarief: €118,75. Functieschaal: 12. Duur opdracht: 12 maanden. Startdatum indicatief (geen rechten aan te ontlenen).
De Operatie van de Politie en ketenpartners vraagt om een snellere, autonomere en meer data-gedreven manier van werken; binnen het Programma Innovatieve Data Driven IV (IDDI) wordt hiervoor zowel een technisch platform als een 'way of working' ingericht.
De kern van deze functie is het borgen van naleving van wet- en regelgeving op het gebied van informatiebeveiliging, gegevensbescherming en financiële beheersing binnen het ISMS van IDDI.
Belangrijke werkzaamheden zijn: opstellen en implementeren van privacy-, security- en financiële kaders, uitvoeren van DPIA’s en risico-assessments, vullen van de internal audit-functie (3e lijn), opstellen en onderhouden van meerjarige auditplanning en begeleiden van externe certificeringen (ISO 27001, BIO).
De kandidaat monitort en activeert de PDCA-cyclus voor behoud van ISO 27001, onderhoudt registers van verwerkingen/DPIA’s, adviseert programma-management over privacy, IT-security en financiën, ontwikkelt/onderhoudt een kostprijsmodel voor private-cloud dienstverlening en verbetert rapportages en controles door automatisering.
Werklocatie: Nieuwegein. De kandidaat werkt binnen het bedrijfsbureau IDDI, legt verantwoording af aan de teamlead en heeft veel contact met teamleads binnen IDDI en security-collega’s op het platform. Wij ontvangen graag een marktconforme aanbieding, afgestemd op de opdracht en niet uitsluitend op het maximale tarief.
Vereist profiel
- Afgeronde HBO/WO-opleiding in richting IT, (information) security, privacy, techniek, finance of compliance, of aantoonbare gelijkwaardige werkervaring.
- Ruime ervaring met interne audits (3e lijn), opzetten en uitvoeren van auditplanningen en begeleiden van externe certificeringen (met name ISO 27001 en BIO).
- Aantoonbare kennis en ervaring met privacy (DPIA’s, verwerkingsregisters), informatiebeveiliging en risicoassessments.
- Ervaring met ISMS-beheer, PDCA-structuren en GRC- of audit tooling; affiniteit met cloud-/private-cloud-omgevingen en kostprijsmodellen voor cloud-dienstverlening.
- Sterke advies- en communicatieve vaardigheden; stakeholdermanagement op verschillende niveaus (teamlead, programma-management, security-teams).
- Zelfstandig, proactief en resultaatgericht; kan beleid ontwerpen en in teamverband implementeren en neemt verantwoordelijkheid voor planning en uitvoering van audits.
- Ervaring in (semi-)publieke of veiligheidsgebonden omgevingen is een pré; beschikbaar voor de looptijd van de opdracht en levert een marktconforme aanbieding.
Eisen
- Gecertificeerd IT auditor, bij voorkeur CISA of RE
- Gecertificeerd Data Protection Officer, bij voorkeur CDPO of CIPP/e
- Minimaal 10 jaren ervaring in IT-security en Dataprotectie, waarvan minimaal 5 jaar bij de Overheid
- Minimaal 10 jaren werkervaring in Business Control, waarvan minimaal 5 jaar bij de Overheid
- Kandidaat heeft recente ervaring bij de IT onderdelen van de politieorganisatie.
- Kandidaat heeft ervaring als Internal Auditor(3e lijn)
- Kandidaat heeft ervaring met het begeleiden van ISO 27001 audits.
- Kandidaat heeft aantoonbaar kennis van private-cloud infrastructuur en cloud-native omgevingen (Tanzu)
- Must have: Gewend te werken in geheim geclassificeerde omgeving: Integriteit en vertrouwen – werkt binnen gevoelige omgevingen met vertrouwelijke data en toezichtstructuren.
Wensen
- Ervaring met Lean Six Sigma, bij voorkeur Black Belt
- Bekend met actuele GRC tools als Fully in Control en OneTrust
Competenties
- Analytisch vermogen – doorgrondt complexe IT-, privacy- en business control-vraagstukken en vertaalt deze naar praktische oplossingen.
- Overtuigingskracht – kan stakeholders op verschillende niveaus meenemen in compliance- en security-doelstellingen.
- Samenwerkingsgericht – verbindt IT, juridische en operationele disciplines.
- Resultaatgericht – richt zich op haalbare verbeteringen met meetbare effecten op compliance en veiligheid.
- Integriteit en vertrouwen – werkt binnen gevoelige omgevingen met vertrouwelijke data en toezichtstructuren.