Intern Auditor

Opdrachtomschrijving

Opdracht geschikt voor ZZP. Maximaal uurtarief: €118,75. Functieschaal: 12. Duur opdracht: 12 maanden. Startdatum indicatief (geen rechten aan te ontlenen).

De Operatie van de Politie en ketenpartners vraagt om een snellere, autonomere en meer data-gedreven manier van werken; binnen het Programma Innovatieve Data Driven IV (IDDI) wordt hiervoor zowel een technisch platform als een 'way of working' ingericht.

De kern van deze functie is het borgen van naleving van wet- en regelgeving op het gebied van informatiebeveiliging, gegevensbescherming en financiële beheersing binnen het ISMS van IDDI.

Belangrijke werkzaamheden zijn: opstellen en implementeren van privacy-, security- en financiële kaders, uitvoeren van DPIA’s en risico-assessments, vullen van de internal audit-functie (3e lijn), opstellen en onderhouden van meerjarige auditplanning en begeleiden van externe certificeringen (ISO 27001, BIO).

De kandidaat monitort en activeert de PDCA-cyclus voor behoud van ISO 27001, onderhoudt registers van verwerkingen/DPIA’s, adviseert programma-management over privacy, IT-security en financiën, ontwikkelt/onderhoudt een kostprijsmodel voor private-cloud dienstverlening en verbetert rapportages en controles door automatisering.

Werklocatie: Nieuwegein. De kandidaat werkt binnen het bedrijfsbureau IDDI, legt verantwoording af aan de teamlead en heeft veel contact met teamleads binnen IDDI en security-collega’s op het platform. Wij ontvangen graag een marktconforme aanbieding, afgestemd op de opdracht en niet uitsluitend op het maximale tarief.

Vereist profiel

• Afgeronde HBO/WO-opleiding in richting IT, (information) security, privacy, techniek, finance of compliance, of aantoonbare gelijkwaardige werkervaring.
• Ruime ervaring met interne audits (3e lijn), opzetten en uitvoeren van auditplanningen en begeleiden van externe certificeringen (met name ISO 27001 en BIO).
• Aantoonbare kennis en ervaring met privacy (DPIA’s, verwerkingsregisters), informatiebeveiliging en risicoassessments.
• Ervaring met ISMS-beheer, PDCA-structuren en GRC- of audit tooling; affiniteit met cloud-/private-cloud-omgevingen en kostprijsmodellen voor cloud-dienstverlening.
• Sterke advies- en communicatieve vaardigheden; stakeholdermanagement op verschillende niveaus (teamlead, programma-management, security-teams).
• Zelfstandig, proactief en resultaatgericht; kan beleid ontwerpen en in teamverband implementeren en neemt verantwoordelijkheid voor planning en uitvoering van audits.
• Ervaring in (semi-)publieke of veiligheidsgebonden omgevingen is een pré; beschikbaar voor de looptijd van de opdracht en levert een marktconforme aanbieding.

Eisen

• Gecertificeerd IT auditor, bij voorkeur CISA of RE
• Gecertificeerd Data Protection Officer, bij voorkeur CDPO of CIPP/e
• Minimaal 10 jaren ervaring in IT-security en Dataprotectie, waarvan minimaal 5 jaar bij de Overheid
• Minimaal 10 jaren werkervaring in Business Control, waarvan minimaal 5 jaar bij de Overheid
• Kandidaat heeft recente ervaring bij de IT onderdelen van de politieorganisatie.
• Kandidaat heeft ervaring als Internal Auditor(3e lijn)
• Kandidaat heeft ervaring met het begeleiden van ISO 27001 audits.
• Kandidaat heeft aantoonbaar kennis van private-cloud infrastructuur en cloud-native omgevingen (Tanzu)
• Must have: Gewend te werken in geheim geclassificeerde omgeving: Integriteit en vertrouwen – werkt binnen gevoelige omgevingen met vertrouwelijke data en toezichtstructuren.

Wensen

• Ervaring met Lean Six Sigma, bij voorkeur Black Belt
• Bekend met actuele GRC tools als Fully in Control en OneTrust

Competenties

• Analytisch vermogen – doorgrondt complexe IT-, privacy- en business control-vraagstukken en vertaalt deze naar praktische oplossingen.
• Overtuigingskracht – kan stakeholders op verschillende niveaus meenemen in compliance- en security-doelstellingen.
• Samenwerkingsgericht – verbindt IT, juridische en operationele disciplines.
• Resultaatgericht – richt zich op haalbare verbeteringen met meetbare effecten op compliance en veiligheid.
• Integriteit en vertrouwen – werkt binnen gevoelige omgevingen met vertrouwelijke data en toezichtstructuren.