In het kort
Nationale Politie zoekt een intern Auditor in Nieuwegein. Het gaat om een detacheringsopdracht voor 36 uur per week met een looptijd van 12 maanden. Het tarief is €118,75 per uur.
Functie: specialist privacy, security en internal audit
De opdracht
Je borgt de naleving van wet- en regelgeving op het gebied van informatiebeveiliging, gegevensbescherming en financiële beheersing. Je werkt binnen het bedrijfsbureau van IDDI en richt beleid, kaders en controles in. De opdracht heeft een duur van 12 maanden.
Je verantwoordelijkheden
- Privacy- en controlbeleid ontwerpen en samen met het team implementeren.
- Registers van verwerkingen en DPIA’s inrichten en onderhouden.
- Risicoanalyses uitvoeren.
- De internal-auditfunctie (derde lijn) vervullen en een meerjarige auditplanning opstellen en onderhouden.
- Interne audits uitvoeren en externe audits en certificeringen begeleiden, waaronder ISO 27001 en BIO.
- De PDCA-cyclus voor de ISO 27001-certificering monitoren en activeren.
- Het programma-management adviseren over privacy, IT-security en financiële vraagstukken.
- Het kostprijsmodel voor private-cloud-dienstverlening onderhouden en ontwikkelen.
- Rapportages en controles verbeteren door automatisering.
Samenwerking
Je werkt samen met collega’s binnen het bedrijfsbureau en hebt veel contact met teamleads binnen IDDI en collega’s die werken aan de security van het platform. Je legt over je werkzaamheden verantwoording af aan de teamlead van het bedrijfsbureau.
Eisen
Hier moet je cv aantoonbaar aan voldoen
- Gecertificeerd IT auditor, bij voorkeur CISA of RE
- Gecertificeerd Data Protection Officer, bij voorkeur CDPO of CIPP/e
- Minimaal 10 jaren ervaring in IT-security en Dataprotectie, waarvan minimaal 5 jaar bij de Overheid
- Minimaal 10 jaren werkervaring in Business Control, waarvan minimaal 5 jaar bij de Overheid
- Recente ervaring bij de IT onderdelen van de politieorganisatie
- Ervaring als Internal Auditor(3e lijn)
- Ervaring met het begeleiden van ISO 27001 audits
- Aantoonbaar kennis van private-cloud infrastructuur en cloud-native omgevingen (Tanzu)
- Must have: Gewend te werken in geheim geclassificeerde omgeving: Integriteit en vertrouwen – werkt binnen gevoelige omgevingen met vertrouwelijke data en toezichtstructuren
Wensen
Hiermee val je op
- Ervaring met Lean Six Sigma, bij voorkeur Black Belt
- Bekend met actuele GRC tools als Fully in Control en OneTrust
Competenties
- Analytisch vermogen – doorgrondt complexe IT-, privacy- en business control-vraagstukken en vertaalt deze naar praktische oplossingen
- Overtuigingskracht – kan stakeholders op verschillende niveaus meenemen in compliance- en security-doelstellingen
- Samenwerkingsgericht – verbindt IT, juridische en operationele disciplines
- Resultaatgericht – richt zich op haalbare verbeteringen met meetbare effecten op compliance en veiligheid
- Integriteit en vertrouwen – werkt binnen gevoelige omgevingen met vertrouwelijke data en toezichtstructuren
