Intern Auditor

De Operatie van de Politie en haar ketenpartners vragen om een snellere en autonomere manier van werken. Een manier die aansluit bij de dagelijkse dynamiek van de buitenwereld. En ook ruimte biedt aan innovaties met directe waarde voor de Operatie. Hierin staat data gedreven werken centraal. Waarbij het verschil tussen Bedrijfsvoering en Operatie vervaagt. Binnen het Programma Innovatieve Data Driven IV (IDDI) wordt hieraan invulling gegeven door zowel een technisch platform te bieden als een 'way of working'.

Opdracht /functieomschrijving

De essentie van de functie is het borgen van naleving van wet- en regelgeving op het gebied van informatiebeveiliging, gegevensbescherming en financiële beheersing door:

• Het opstellen en implementeren van beleid en kaders (privacy, security, financiën) in het ISMS
• Het uitvoeren van DPIA’s en risico assessments
• Het begeleiden van audits en certificeringen (ISO 27001, BIO)

Verantwoordelijkheden

• Zelfstandig ontwerpen en met het team implementeren van privacy- en control-beleid.
• Zelfstandig inrichten en onderhouden van registers van verwerkingen, DPIA’s.
• Vervullen internal audit functie (3e lijn)
• Opstellen en onderhouden meerjarige auditplanning.
• Uitvoeren van interne audits, en begeleiden externe certificeringen.
• Adviseren over privacy-, IT-security- en financiële- vraagstukken aan programma management
• Onderhouden en ontwikkelen van kostprijsmodel voor private-cloud dienstverlening
• Verbeteren van rapportages en controles via automatisering.

Contacten

• Information Security Officer (ISO)
• Functionaris Gegevensbescherming (FG/DPO)
• Manager Compliance
• Interne Audit / Risk / Compliance-afdelingen
• IT-afdelingen (architectuur, infrastructuur, operations)
• Externe toezichthouders en certificerende instanties

Werkzaamheden/ taken, verantwoordelijkheden & doelstellingen

De kandidaat gaat werken binnen het bedrijfsbureau van IDDI en is verantwoordelijk voor het uitvoeren van de interne audits en het begeleiden van de externe audits op het platform van IDDI voor het behoud van de ISO 27001 certificering. Binnen deze certificering is de kandidaat verantwoordelijk voor het monitoren en activeren van de PDCA-cyclus. De kandidaat gaat samenwerken met collega’s binnen het bedrijfsbureau IDDI en legt verantwoordelijkheid af over de werkzaamheden aan de teamlead van het bedrijfsbureau. Daarnaast heeft de kandidaat veel contact met de diverse teamleads binnen IDDI en collega’s binnen de security van het platform.

Werktijden/dagen

Je bent minimaal 36 uur per week beschikbaar. De verdeling van dagen op kantoor/thuis communiceer je met je opdrachtgever. Je deelt binnen de opdracht je eigen tijd in, en bepaalt onafhankelijk hoe je tot je resultaten komt.