Politie
Intern Auditor
Intern Auditor voor interne en externe audits, ISO 27001, privacy, informatiebeveiliging en compliance binnen een private-cloudplatform.
Match
op je zoekprofiel
De gap-analyse wordt uitgevoerd, dit kan even duren...
Beschrijving
Eisen
- Afgeronde WO opleiding, bij voorkeur in de richting Bedrijfskunde of Economie
- Gecertificeerd IT auditor, bij voorkeur CISA of RE
- Gecertificeerd Data Protection Officer, bij voorkeur CDPO of CIPP/e
- Minimaal 10 jaren ervaring in IT-security en Dataprotectie, waarvan minimaal 5 jaar bij de Overheid
- Minimaal 10 jaren werkervaring in Business Control, waarvan minimaal 5 jaar bij de Overheid
- Kandidaat heeft recente ervaring bij de IT onderdelen van de politieorganisatie.
- Kandidaat heeft ervaring als Internal Auditor (3e lijn)
- Kandidaat heeft ervaring met het begeleiden van ISO 27001 audits.
- Kandidaat heeft aantoonbaar kennis van private-cloud infrastructuur en cloud-native omgevingen (Tanzu)
Wensen
- Ervaring met Lean Six Sigma, bij voorkeur Black Belt
- Bekend met actuele GRC tools als Fully in Control en OneTrust
Beschrijving
De opdrachtgever zoekt een Intern Auditor binnen het bedrijfsbureau van het programma IDDI.
De functie richt zich op informatiebeveiliging, gegevensbescherming en financiële beheersing.
De kandidaat stelt beleid en kaders op voor privacy, security en financiën.
Deze kaders worden geïmplementeerd en beheerd binnen het ISMS.
De kandidaat voert DPIA’s en risicoassessments uit.
Ook worden interne audits uitgevoerd en externe certificeringen begeleid.
De focus ligt op het behoud van de ISO 27001-certificering.
De kandidaat monitort en activeert de PDCA-cyclus.
Daarnaast worden registers van verwerkingen en DPIA’s ingericht en onderhouden.
De functie omvat een internal-auditrol in de derde lijn.
De kandidaat stelt een meerjarige auditplanning op.
Ook wordt geadviseerd over privacy-, IT-security- en financiële vraagstukken.
Verder wordt het kostprijsmodel voor private-cloud dienstverlening onderhouden.
Rapportages en controles worden waar mogelijk geautomatiseerd verbeterd.
De werkzaamheden vinden plaats binnen een gevoelig en geclassificeerd domein.
Er is contact met security, audit, risk, compliance en IT-teams.
De kandidaat werkt zelfstandig en legt verantwoording af aan de teamlead.
Minimale beschikbaarheid is 36 uur per week.
De verdeling tussen kantoor en thuis wordt met de opdrachtgever afgestemd.
Domeinen