Intern Auditor

freelance

De Operatie van de Politie en haar ketenpartners vragen om een snellere en autonomere manier van werken. Een manier die aansluit bij de dagelijkse dynamiek van de buitenwereld. En ook ruimte biedt aan innovaties met directe waarde voor de Operatie. Hierin staat data gedreven werken centraal. Waarbij het verschil tussen Bedrijfsvoering en Operatie vervaagt. Binnen het Programma Innovatieve Data Driven IV (IDDI) wordt hieraan invulling gegeven door zowel een technisch platform te bieden als een 'way of working'.

Opdracht /functieomschrijving

De essentie van de functie is het borgen van naleving van wet- en regelgeving op het gebied van informatiebeveiliging, gegevensbescherming en financiële beheersing door:

- Het opstellen en implementeren van beleid en kaders (privacy, security, financiën) in het ISMS

- Het uitvoeren van DPIA’s en risico assessments

- Het begeleiden van audits en certificeringen (ISO 27001, BIO)

Verantwoordelijkheden

- Zelfstandig ontwerpen en met het team implementeren van privacy- en control-beleid.

- Zelfstandig inrichten en onderhouden van registers van verwerkingen, DPIA’s.

- Vervullen internal audit functie (3e lijn)

- Opstellen en onderhouden meerjarige auditplanning.

- Uitvoeren van interne audits, en begeleiden externe certificeringen.

- Adviseren over privacy-, IT-security- en financiële- vraagstukken aan programma management

- Onderhouden en ontwikkelen van kostprijsmodel voor private-cloud dienstverlening

- Verbeteren van rapportages en controles via automatisering.

Contacten

- Information Security Officer (ISO)

- Functionaris Gegevensbescherming (FG/DPO)

- Manager Compliance

- Interne Audit / Risk / Compliance-afdelingen

- IT-afdelingen (architectuur, infrastructuur, operations)

- Externe toezichthouders en certificerende instanties

Werkzaamheden/ taken, verantwoordelijkheden & doelstellingen

De kandidaat gaat werken binnen het bedrijfsbureau van IDDI en is verantwoordelijk voor het uitvoeren van de interne audits en het begeleiden van de externe audits op het platform van IDDI voor het behoud van de ISO 27001 certificering. Binnen deze certificering is de kandidaat verantwoordelijk voor het monitoren en activeren van de PDCA-cyclus. De kandidaat gaat samenwerken met collega’s binnen het bedrijfsbureau IDDI en legt verantwoordelijkheid af over de werkzaamheden aan de teamlead van het bedrijfsbureau. Daarnaast heeft de kandidaat veel contact met de diverse teamleads binnen IDDI en collega’s binnen de security van het platform.

Werktijden/dagen

Je bent minimaal 36 uur per week beschikbaar. De verdeling van dagen op kantoor/thuis communiceer je met je opdrachtgever. Je deelt binnen de opdracht je eigen tijd in, en bepaalt onafhankelijk hoe je tot je resultaten komt.

Deze inhuuropdracht verloopt via een aanbesteding. De opdrachtgever heeft eisen en wensen opgegeven. Aan de eisen moet je voldoen om kans te maken. Op de wensen kun je punten scoren.

De Eisen

- Samenwerkingsgericht – verbindt IT, juridische en operationele disciplines.

- Analytisch vermogen – doorgrondt complexe IT-, privacy- en business control-vraagstukken en vertaalt deze naar praktische oplossingen.

- Must have: Gewend te werken in geheim geclassificeerde omgeving: Integriteit en vertrouwen – werkt binnen gevoelige omgevingen met vertrouwelijke data en toezichtstructuren.

- Afgeronde WO opleiding, bij voorkeur in de richting Bedrijfskunde of Economie

- Gecertificeerd Data Protection Officer, bij voorkeur CDPO of CIPP/e

- Minimaal 10 jaren werkervaring in Business Control, waarvan minimaal 5 jaar bij de Overheid

- Kandidaat heeft ervaring als Internal Auditor(3e lijn)

- Kandidaat heeft aantoonbaar kennis van private-cloud infrastructuur en cloud-native omgevingen (Tanzu)

- Overtuigingskracht – kan stakeholders op verschillende niveaus meenemen in compliance- en security-doelstellingen.

- Resultaatgericht – richt zich op haalbare verbeteringen met meetbare effecten op compliance en veiligheid.

- Gecertificeerd IT auditor, bij voorkeur CISA of RE

- Minimaal 10 jaren ervaring in IT-security en Dataprotectie, waarvan minimaal 5 jaar bij de Overheid

- Kandidaat heeft recente ervaring bij de IT onderdelen van de politieorganisatie.

- Kandidaat heeft ervaring met het begeleiden van ISO 27001 audits.

De Wensen

- Ervaring met Lean Six Sigma, bij voorkeur Black Belt

- Bekend met actuele GRC tools als Fully in Control en OneTrust

Interesse in deze opdracht?

Zo werkt onze dienstverlening

De opdracht sluit 28 oktober 2026 om 11:00

Reageer direct