Intern Auditor IT-security & Dataprotectie
- Organisatie: Nationale Politie
- Locatie: Nieuwegein
- Uren: 36 uur per week
- Looptijd: 12 maanden
- Tarief: €118.75 per uur (max)
- Start: 8 januari 2027
- Sluitingsdatum: 28 oktober 2026
- Als zzp'er? Ja, via Zyfer Project+ (je werkt tijdelijk in loondienst bij Zyfer)
Bij de Nationale Politie in Nieuwegein werk je als Intern Auditor aan iets wat ertoe doet: de veiligheid en betrouwbaarheid van de IT waar de hele politieorganisatie op draait. Je toetst als derde lijn of IT-security, dataprotectie en business control echt op orde zijn, in een geheim geclassificeerde omgeving waar vertrouwelijke data en toezicht dagelijks samenkomen. Dit is geen opdracht voor een auditor die alleen vinkjes zet. Je doorgrondt complexe vraagstukken rond private cloud en cloud-native omgevingen, begeleidt ISO 27001-audits en vertaalt bevindingen naar verbeteringen die aantoonbaar effect hebben op compliance en veiligheid. Jouw onafhankelijke blik helpt de politie veilig en in control te blijven.
Taken
- Je voert als derde lijn onafhankelijke audits uit op IT-security, dataprotectie en business control.
- Je begeleidt ISO 27001-audits en zorgt dat bevindingen landen in concrete verbeteringen.
- Je doorgrondt complexe vraagstukken rond private-cloud en cloud-native omgevingen zoals Tanzu.
- Je neemt stakeholders op alle niveaus mee in compliance- en security-doelstellingen.
- Je verbindt IT, juridische en operationele disciplines tot één gedragen aanpak.
- Je stuurt op haalbare verbeteringen met meetbaar effect op compliance en veiligheid.
Profiel
- Je bent een gecertificeerd IT-auditor én Data Protection Officer met een afgeronde WO-opleiding, bij voorkeur Bedrijfskunde of Economie.
- Je kent de overheid en de IT van de politie van binnenuit en werkt integer in een geheim geclassificeerde omgeving.
- Analytisch scherp, overtuigend en resultaatgericht: je maakt van compliance iets wat mensen willen.
Eisen
- Gecertificeerd IT auditor, bij voorkeur CISA of RE
- Gecertificeerd Data Protection Officer, bij voorkeur CDPO of CIPP/e
- Minimaal 10 jaren ervaring in IT-security en Dataprotectie, waarvan minimaal 5 jaar bij de Overheid
- Minimaal 10 jaren werkervaring in Business Control, waarvan minimaal 5 jaar bij de Overheid
- Kandidaat heeft recente ervaring bij de IT onderdelen van de politieorganisatie
- Kandidaat heeft ervaring als Internal Auditor (3e lijn)
- Kandidaat heeft ervaring met het begeleiden van ISO 27001 audits
- Kandidaat heeft aantoonbaar kennis van private-cloud infrastructuur en cloud-native omgevingen (Tanzu)
- Must have: Gewend te werken in geheim geclassificeerde omgeving: Integriteit en vertrouwen – werkt binnen gevoelige omgevingen met vertrouwelijke data en toezichtstructuren
Pré's
- Ervaring met Lean Six Sigma, bij voorkeur Black Belt
- Bekend met actuele GRC tools als Fully in Control en OneTrust
Praktisch
- Looptijd: 12 maanden
- Startdatum: 08-01-2027 (indicatief; de daadwerkelijke instroomdatum kan later liggen)
- Contractvorm: Loondienst of freelance: beide mogelijk
- Uren per week: 36 uur per week
- Sluitingsdatum: 28 oktober 2026 vóór 12.00 uur
- Standplaats / thuiswerken: Nieuwegein
Alleen kandidaten die aantoonbaar aan alle knock-outeisen voldoen worden in behandeling genomen.