IT Auditor Intern – Privacy, ISO 27001 & Cloud Security

TrueHire; Nieuwegein; Hybrid; EUR 138,000 - 164,000; Full time

Benefits offered by this job

Hybride werken

Veiligheidsscreening inbegrepen

Job summary

Nieuwegein, NL — Een grote nationale overheidsorganisatie zoekt een ervaren IT-auditor met focus op privacy en IT-security. Je voert interne audits (3e lijn) uit, begeleidt ISO 27001-audits en ontwerpt privacy- en controlbeleid, DPIA's en verwerkingenregisters, en bewaakt de PDCA-cyclus.

Je adviseert programmamanagement over privacy, IT-security en financiële vraagstukken en onderhoudt het kostprijsmodel voor private-cloud dienstverlening.

Qualifications

• Afgeronde WO-opleiding in Bedrijfskunde of Economie.
• Gecertificeerd IT-auditor (CISA of RE).
• Gecertificeerd Data Protection Officer (CDPO of CIPP/e).
• Minimaal 10 jaar ervaring in IT-beveiliging en dataprotectie, waarvan 5 jaar bij de overheid.
• Minimaal 10 jaar werkervaring in Business Control, waarvan 5 jaar bij de overheid.
• Ervaring met ISO 27001-audits.
• Kennis private-cloud infrastructuur en cloud-native omgevingen (Tanzu).
• Werkervaring in een geheim geclassificeerde omgeving.

Responsibilities

• Interne audits (3e lijn) uitvoeren en externe audits begeleiden.
• Privacy- en controlbeleid ontwerpen en implementeren; DPIA's en verwerkingen registers inrichten.
• Onderhoudt de PDCA-cyclus en auditplanning over meerdere jaren.
• Programmamanagement adviseren over privacy, IT-security en financiële vraagstukken; kostprijsmodel private-cloud dienstverlening onderhouden.
• CV-screening op knock-outcriteria en wensen; intake bij opdrachtgever; security screening; start opdracht.

Skills

Auditing expertise

Stakeholder engagement

Compliance management

Privacy by design

Security governance

Education

WO-opleiding in Bedrijfskunde of Economie

Tools

Fully in Control

OneTrust

Tanzu

Job description

Nieuwegein, NL — Een grote nationale overheidsorganisatie zoekt een ervaren IT-auditor met focus op privacy en IT-security. Je voert interne audits (3e lijn) uit, begeleidt ISO 27001-audits en ontwerpt privacy- en controlbeleid, DPIA's en verwerkingenregisters, en bewaakt de PDCA-cyclus.

Je adviseert programmamanagement over privacy, IT-security en financiële vraagstukken en onderhoudt het kostprijsmodel voor private-cloud dienstverlening.