Nieuwegein, NL Een grote nationale overheidsorganisatie met een intern programma gericht op data-gedreven en innovatieve IT-dienstverlening. De opdracht valt binnen een bedrijfsbureau dat verantwoordelijk is voor een eigen private-cloud platform en de bijbehorende compliancestructuur. Over de opdracht
Je bent verantwoordelijk voor het uitvoeren van interne audits (3e lijn) en het begeleiden van externe audits op het interne IT-platform, met als doel het behoud van de ISO 27001-certificering. Je ontwerpt en implementeert privacy- en controlbeleid, richt registers van verwerkingen en DPIA's in, onderhoudt de meerjarige auditplanning en bewaakt de PDCA-cyclus. Daarnaast adviseer je programmamanagement over privacy-, IT-security- en financiële vraagstukken en onderhoud je het kostprijsmodel voor private-cloud dienstverlening. Vereisten en knock-out criteria
Afgeronde WO-opleiding, bij voorkeur richting Bedrijfskunde of Economie. Gecertificeerd IT-auditor, bij voorkeur CISA of RE. Gecertificeerd Data Protection Officer, bij voorkeur CDPO of CIPP/e. Minimaal 10 jaar ervaring in IT-security en Dataprotectie, waarvan minimaal 5 jaar bij de overheid. Minimaal 10 jaar werkervaring in Business Control, waarvan minimaal 5 jaar bij de overheid. Recente ervaring bij IT-onderdelen van een grote nationale overheidsorganisatie in de veiligheidssector. Aantoonbare ervaring als Internal Auditor (3e lijn). Ervaring met het begeleiden van ISO 27001-audits. Aantoonbare kennis van private-cloud infrastructuur en cloud-native omgevingen (Tanzu). Gewend te werken in een geheim geclassificeerde omgeving. Gewenste competenties
Analytisch vermogen: doorgrondt complexe IT-, privacy- en business control-vraagstukken en vertaalt deze naar praktische oplossingen. Overtuigingskracht: neemt stakeholders op verschillende niveaus mee in compliance- en securitydoelstellingen. Samenwerkingsgericht: verbindt IT-, juridische en operationele disciplines. Resultaatgericht: richt zich op haalbare verbeteringen met meetbare effecten op compliance en veiligheid. Integriteit en vertrouwen: werkt binnen gevoelige omgevingen met vertrouwelijke data en toezichtstructuren. Pré: ervaring met Lean Six Sigma, bij voorkeur Black Belt. Pré: bekend met actuele GRC-tools zoals Fully in Control en OneTrust. Mate waarin het profiel aansluit op de gestelde eisen (CV-screening op knock-outcriteria). Marktconform uurtarief passend bij de opdracht. Tarief en voorwaarden
Maximaal uurtarief: €118,75 (functieschaal 12). Een aanbieding afgestemd op de opdracht heeft de voorkeur boven een aanbieding op het maximale tarief. Een verplichte veiligheidsscreening maakt deel uit van de selectieprocedure; de duur hiervan kan variëren en kan zich uitstrekken tot de directe omgeving van de kandidaat. Het afgeven van meerdere geldige referenties is eveneens verplicht. CV-screening op knock-outcriteria en wensen. Voorstel aan opdrachtgever (profielen die niet voldoen worden niet in behandeling genomen). Intakegesprek bij de opdrachtgever. Veiligheidsscreening (verplicht, duur variabel). Contractopstelling en start opdracht. Startdatum: 8 januari 2027 (indicatief; daadwerkelijke instroomdatum kan later liggen). Looptijd: 12 maanden. Uren: 36 uur per week. Hybride werken: verdeling kantoor/thuis in overleg met opdrachtgever; standplaats kan variëren. CV-eisen: hoogst behaalde diploma duidelijk vermeld; werkgever (niet alleen opdrachtgever) vermeld; e-mailadres en mobiel telefoonnummer zichtbaar in CV; motivatie en beschikbaarheid (incl. geplande vakanties) meesturen in Word-formaat. Tarief:
vanaf €100 per uur (excl. btw, incl. reiskosten)
#J-18808-Ljbffr
Intern Auditor in Nieuwegein werkgever: TrueHire
TrueHire is een uitstekende werkgever die een stimulerende werkomgeving biedt in Gelderland, waar je de kans krijgt om impact te maken met het Verbeterplan voor de afdeling VTH. We waarderen een open en samenwerkende cultuur, bieden volop mogelijkheden voor persoonlijke en professionele groei, en zorgen ervoor dat je werk-privébalans optimaal is met flexibele uren en hybride werken.
