Intern Auditor

TrueHire; Nieuwegein; Hybrid; EUR 138,000 - 164,000; Full time

Benefits offered by this job

Hybride werken

Veiligheidsscreening inbegrepen

Job summary

Nieuwegein, NL — Een grote nationale overheidsorganisatie zoekt een ervaren IT-auditor met focus op privacy en IT-security. Je voert interne audits (3e lijn) uit, begeleidt ISO 27001-audits en ontwerpt privacy- en controlbeleid, DPIA's en verwerkingenregisters, en bewaakt de PDCA-cyclus.

Je adviseert programmamanagement over privacy, IT-security en financiële vraagstukken en onderhoudt het kostprijsmodel voor private-cloud dienstverlening.

Qualifications

• Afgeronde WO-opleiding in Bedrijfskunde of Economie.
• Gecertificeerd IT-auditor (CISA of RE).
• Gecertificeerd Data Protection Officer (CDPO of CIPP/e).
• Minimaal 10 jaar ervaring in IT-beveiliging en dataprotectie, waarvan 5 jaar bij de overheid.
• Minimaal 10 jaar werkervaring in Business Control, waarvan 5 jaar bij de overheid.
• Ervaring met ISO 27001-audits.
• Kennis private-cloud infrastructuur en cloud-native omgevingen (Tanzu).
• Werkervaring in een geheim geclassificeerde omgeving.

Responsibilities

• Interne audits (3e lijn) uitvoeren en externe audits begeleiden.
• Privacy- en controlbeleid ontwerpen en implementeren; DPIA's en verwerkingen registers inrichten.
• Onderhoudt de PDCA-cyclus en auditplanning over meerdere jaren.
• Programmamanagement adviseren over privacy, IT-security en financiële vraagstukken; kostprijsmodel private-cloud dienstverlening onderhouden.
• CV-screening op knock-outcriteria en wensen; intake bij opdrachtgever; security screening; start opdracht.

Skills

Auditing expertise

Stakeholder engagement

Compliance management

Privacy by design

Security governance

Education

WO-opleiding in Bedrijfskunde of Economie

Tools

Fully in Control

OneTrust

Tanzu

Job description

Nieuwegein, NL

Een grote nationale overheidsorganisatie met een intern programma gericht op data-gedreven en innovatieve IT-dienstverlening. De opdracht valt binnen een bedrijfsbureau dat verantwoordelijk is voor een eigen private-cloud platform en de bijbehorende compliancestructuur.

Over de opdracht

Je bent verantwoordelijk voor het uitvoeren van interne audits (3e lijn) en het begeleiden van externe audits op het interne IT-platform, met als doel het behoud van de ISO 27001-certificering. Je ontwerpt en implementeert privacy- en controlbeleid, richt registers van verwerkingen en DPIA's in, onderhoudt de meerjarige auditplanning en bewaakt de PDCA-cyclus. Daarnaast adviseer je programmamanagement over privacy-, IT-security- en financiële vraagstukken en onderhoud je het kostprijsmodel voor private-cloud dienstverlening.

Vereisten en knock-out criteria

• Afgeronde WO-opleiding, bij voorkeur richting Bedrijfskunde of Economie.
• Gecertificeerd IT-auditor, bij voorkeur CISA of RE.
• Gecertificeerd Data Protection Officer, bij voorkeur CDPO of CIPP/e.
• Minimaal 10 jaar ervaring in IT-security en Dataprotectie, waarvan minimaal 5 jaar bij de overheid.
• Minimaal 10 jaar werkervaring in Business Control, waarvan minimaal 5 jaar bij de overheid.
• Recente ervaring bij IT-onderdelen van een grote nationale overheidsorganisatie in de veiligheidssector.
• Aantoonbare ervaring als Internal Auditor (3e lijn).
• Ervaring met het begeleiden van ISO 27001-audits.
• Aantoonbare kennis van private-cloud infrastructuur en cloud-native omgevingen (Tanzu).
• Gewend te werken in een geheim geclassificeerde omgeving.

Gewenste competenties

• Analytisch vermogen: doorgrondt complexe IT-, privacy- en business control-vraagstukken en vertaalt deze naar praktische oplossingen.
• Overtuigingskracht: neemt stakeholders op verschillende niveaus mee in compliance- en securitydoelstellingen.
• Samenwerkingsgericht: verbindt IT-, juridische en operationele disciplines.
• Resultaatgericht: richt zich op haalbare verbeteringen met meetbare effecten op compliance en veiligheid.
• Integriteit en vertrouwen: werkt binnen gevoelige omgevingen met vertrouwelijke data en toezichtstructuren.
• Pré: ervaring met Lean Six Sigma, bij voorkeur Black Belt.
• Pré: bekend met actuele GRC-tools zoals Fully in Control en OneTrust.
• Mate waarin het profiel aansluit op de gestelde eisen (CV-screening op knock-outcriteria).
• Marktconform uurtarief passend bij de opdracht.

Tarief en voorwaarden

Maximaal uurtarief: €118,75 (functieschaal 12). Een aanbieding afgestemd op de opdracht heeft de voorkeur boven een aanbieding op het maximale tarief.

Een verplichte veiligheidsscreening maakt deel uit van de selectieprocedure; de duur hiervan kan variëren en kan zich uitstrekken tot de directe omgeving van de kandidaat. Het afgeven van meerdere geldige referenties is eveneens verplicht.

• CV-screening op knock-outcriteria en wensen.
• Voorstel aan opdrachtgever (profielen die niet voldoen worden niet in behandeling genomen).
• Intakegesprek bij de opdrachtgever.
• Veiligheidsscreening (verplicht, duur variabel).
• Contractopstelling en start opdracht.
• Startdatum: 8 januari 2027 (indicatief; daadwerkelijke instroomdatum kan later liggen).
• Looptijd: 12 maanden.
• Uren: 36 uur per week.
• Hybride werken: verdeling kantoor/thuis in overleg met opdrachtgever; standplaats kan variëren.
• CV-eisen: hoogst behaalde diploma duidelijk vermeld; werkgever (niet alleen opdrachtgever) vermeld; e-mailadres en mobiel telefoonnummer zichtbaar in CV; motivatie en beschikbaarheid (incl. geplande vakanties) meesturen in Word-formaat.

Tarief: vanaf €100 per uur (excl. btw, incl. reiskosten)