Standplaats: NIEUWEGEIN
Duur: 01-12-2026 - 01-12-2027
Optie tot verlenging: Ja
Reageren voor: 09-11-2026
Wij ontvangen graag een marktconforme aanbieding, afgestemd op de opdracht en niet uitsluitend op het maximale tarief. Het gaat om een opdracht met een duur van 24 maanden. De genoemde startdatum is indicatief; hieraan kunnen geen rechten worden ontleend en de daadwerkelijke instroomdatum kan later plaatsvinden dan initieel gecommuniceerd.
Opdracht / functieomschrijving
De opdracht richt zich op het zelfstandig beoordelen, adviseren en verbeteren van informatiebeveiliging, gegevensbescherming en risicobeheersing binnen het HPAAS-platform van IDDI. Het doel is het versterken van Security Governance en Risk & Compliance van HPAAS, het verder professionaliseren van het ISMS en het ondersteunen van het behoud van de ISO 27001-certificering. De opdrachtnemer levert onafhankelijke beoordelingen, beleidskaders en concrete verbetervoorstellen op, met aandacht voor de PDCA-cyclus, WPG, Zero Trust en toekomstige beveiligingsontwikkelingen.
Werkzaamheden en verantwoordelijkheden
De opdracht omvat de volgende resultaatgebieden:
•
• Security Governance: ontwikkelen en actualiseren van beveiligingsbeleid, governancekaders en beheersmaatregelen voor HPAAS.
• Risk & Compliance: uitvoeren van risicoanalyses, beoordelen van risicomitigatie en verder ontwikkelen van de GRC-tool volgens het Three Lines Model.
• Audit & Certificering: uitvoeren van onafhankelijke beoordelingen, ondersteunen van ISO 27001-audits en adviseren over SOC 2 Type II voor HPAAS.
• Securityarchitectuur: adviseren over Zero Trust en ontwikkelen van een PQC-visie op basis van onder andere SBOM-informatie.
• Incidentmanagement: uitvoeren van incidentanalyses, begeleiden van trainingen en workshops en adviseren over verbetermaatregelen.
• Procesverbetering: adviseren over beheersmaatregelen.
De werkzaamheden zijn adviserend en beoordelend van aard. Operationele uitvoering en besluitvorming blijven de verantwoordelijkheid van de betreffende organisatieonderdelen.
Planning en opleveringen
2027 Q1 - Governance en risicobeheersing
•
• Opleveren van de integrale Governance- en Securityarchitectuur HPAAS in de vorm van beleidskaders.
• Voorbereiden en begeleiden van trainingen en workshops 2027.
• Verdere inrichting en optimalisatie van de GRC-tool.
• Doorlopen en uitlopen van risico's met eerstelijnsfunctionarissen volgens het Three Lines Model (3LoD).
• Begeleiden en beoordelen van de HPAAS Zero Trust-implementatie vanuit complianceperspectief.
Q2 - Certificering en strategische ontwikkeling
•
• Voorbereiden en begeleiden van de ISO 27001-surveillanceaudit door KPMG.
• Voorbereiden van de managementreview over de eerste helft van 2027.
• Uitwerken van workshops Q1 met opleveren van bevindingen en verbeteradviezen.
• Starten met de ontwikkeling van de PQC-visie op basis van SBOM-informatie.
• Overdragen van de GRC-inrichting aan de eerste lijn en de aangewezen steward, inclusief documentatie en aanbevelingen voor zelfstandig beheer.
• Monitoren van risicomitigatie met eerstelijnsfunctionarissen.
• Voortzetten van de compliancegerichte begeleiding van Zero Trust HPAAS.
Q3 - Doorontwikkeling en borging
•
• Verder ontwikkelen van de PQC-visie op basis van SBOM-informatie.
• Monitoren en beoordelen van risicomitigatie met eerstelijnsfunctionarissen.
• Begeleiden en beoordelen van de Zero Trust-implementatie HPAAS vanuit complianceperspectief.
• Afronden van de GRC-optimalisatie en bijbehorende verbeteradviezen.
• Monitoren van risicomitigatie met eerstelijnsfunctionarissen.
• Opleveren van aanvullende ISMS-verbeteradviezen op basis van risico- en auditbevindingen.
Q4 - Evaluatie en overdracht
•
• Verder uitwerken en opleveren van de HPAAS PQC-visie met aanbevelingen.
• Opleveren van de managementreview over de tweede helft van 2027.
• Opleveren van een onafhankelijke kwartaalbeoordeling van de voortgang van risicomitigatie, inclusief resterende risico's en aanbevelingen aan de eerstelijnsfunctionarissen.
• Beoordelen van de Zero Trust-implementatie vanuit complianceperspectief.
• Monitoren van risicomitigatie met eerstelijnsfunctionarissen.
• Verzorgen van een gestructureerde overdracht van werkzaamheden, documentatie en openstaande aandachtspunten.
4. Zelfstandige uitvoering en ondernemersverantwoordelijkheid
De opdrachtnemer voert de opdracht zelfstandig uit, voor eigen rekening en risico en op basis van eigen professionele deskundigheid. Hierbij gelden de volgende uitgangspunten:
•
• Resultaatgericht: IDDI bepaalt de opdrachtinhoud en gewenste resultaten; de opdrachtnemer bepaalt zelfstandig de aanpak, planning en uitvoering.
• Geen gezagsverhouding: er is geen hiërarchische aansturing, reguliere lijnverantwoordelijkheid of structurele personele inzet.
• Flexibele inzet: gemiddeld 27 uur per week als indicatie voor capaciteit en budget, zonder verplichte vaste werkdagen of aanwezigheidstijden.
• Eigen verantwoordelijkheid: de opdrachtnemer is verantwoordelijk voor de kwaliteit en tijdige oplevering van de overeengekomen resultaten en draagt de contractueel vastgelegde ondernemers- en aansprakelijkheidsrisico's.
• Eigen middelen: de opdrachtnemer gebruikt waar mogelijk eigen bedrijfsmiddelen en methodieken, met inachtneming van de beveiligingsvoorschriften van IDDI.
• Ondernemerschap: de opdrachtnemer behoudt de vrijheid om voor andere opdrachtgevers te werken en eigen ondernemingsactiviteiten uit te voeren.
• Afbakening: aanvullende werkzaamheden of wijzigingen in scope, planning en resultaten worden vooraf afzonderlijk overeengekomen.
De opdracht betreft een afgebakend specialistisch adviestraject en is niet gericht op het structureel invullen van een functie of het verzorgen van de reguliere operationele werkzaamheden binnen IDDI.
5. Afstemming en acceptatie
Voor de uitvoering stemt de opdrachtnemer waar nodig inhoudelijk af met de Information Security Officer, Interne Auditor, eerste- en tweedelijnsfunctionarissen en relevante HPAAS/HBSEC-specialisten. Afstemming is beperkt tot opdrachtinhoud, afhankelijkheden, voortgang en beoordeling van resultaten en vormt geen hiërarchische aansturing.
De opdrachtgever beoordeelt de overeengekomen opleveringen op inhoudelijke kwaliteit, volledigheid en aansluiting op de afgesproken resultaten. De samenwerking wordt ingericht als zelfstandige dienstverlening. De feitelijke uitvoering dient in overeenstemming te zijn met deze opdrachtomschrijving en de toepasselijke overeenkomst van opdracht.
Functie-eisen:
Verplichte certificeringen: CISSP
Cryptografiecertificaat van een erkend opleidingsinstituut op academisch of post-hbo-niveau
Minimaal 10 jaar aantoonbare ervaring binnen een hoog gerubriceerd veiligheidsdomein (nationaal of internationaal).
Aantoonbare ervaring binnen ISO-gecertificeerde organisaties en omgevingen.
Ervaring met: Normen: ISO 27001, 27002, 27005, BIO/BIO+, NIST2, ABDO
Ervaring met: Risicomodellen: PESTEL, PASTA, BIA
Ervaring met: GRC-tools gebaseerd op het NIST2-framework
Ervaring met: Security tooling: Splunk, Swimlane, Cribl
Ervaring met: Fysieke beveiliging van datacenters en operationele apparatuur
Wensen:
Achtergrond in communicatiewetenschap of ethiek geldt als inhoudelijke pré.
Vacatures auditor
Werken als auditor? Bekijk maar liefst 30 vacatures, solliciteer en wie weet werk jij straks wel als auditor! Vind snel en gemakkelijk dé vacature voor jou bij Jobbird.
Dagelijks nieuwe vacatures in je inbox?
- Mis nooit een vacature
- Op basis van jouw voorkeuren
- Zet stop wanneer je wilt
auditor OR audit
Bekijk recent gesloten vacatures
Aan de slag als auditor
Wil jij als auditor een goed salaris verdienen? Dan ben je de auditor vacatures van Jobbird aan het juiste adres. In deze functie zet jij de kwaliteit van een bedrijf centraal. Of je nou intern onderdeel uitmaakt van dat bedrijf of als externe professional ingeschakeld bent, jij beoordeelt de kwaliteit van de organisatie door kritisch de draaiende processen, de arbeidsomstandigheden, de veiligheid en het milieu te analyseren. Vervolgens stel je plannen en doelstellingen op om deze te verbeteren. Is deze functie jou op het lijf geschreven? Bekijk dan onze auditor vacatures en solliciteer op je favoriet.
Allerlei auditor vacatures
Een auditor is erg breed inzetbaar. Goed nieuws voor jou, want hierdoor kun je in verschillende sectoren aan de slag. Richt je bijvoorbeeld op onze vacatures voor auditor in de zorg of food sector. Of bekijk juist alleen de IT auditor vacatures door links eenvoudig jouw favoriete sector aan te vinken. Is het voor jou belangrijker dat jij specifiek als internal auditor je salaris gaat verdienen? Of richt je je liever exclusief op de lead auditor vacatures? Klik links op jouw favoriete functie of voer het in in de zoekbalk bovenin. Of geef bovenaan de pagina juist aan in welke provincie, regio of stad jij aan de slag wilt. Met al deze zoekfuncties heb jij je droombaan in een mum van tijd gevonden.
Werken als auditor na je opleiding
Je kunt niet zomaar aan de slag met een van de auditor vacatures. Zowel als externe als interne auditor moet je een relevante opleiding hebben voltooid, zoals de hbo- of wo-opleiding Bedrijfskunde of Business Administration. Daarnaast kunnen vacatures om extra opleidingen, trainingen of cursussen vragen, zoals bij de IT auditor vacatures en de vacatures voor auditor in de zorg en food sector. Geef met de filters links aan welk opleidingsniveau jij hebt voltooid en controleer altijd of je aan de eventuele extra eisen voldoet. Zo solliciteer je alleen op de auditor vacature die echt bij je passen.
Solliciteer eenvoudig via Jobbird
Dus je hebt het eindelijk gevonden. Die ideale auditor vacature. En je voldoet aan de vermelde eisen. En nu? Nu solliciteer je. Zo snel mogelijk, voordat die vacature aan je neus voorbij gaat. Je Jobbird-profiel heb je binnen een minuut aangemaakt, zodat je alleen nog je motivatiebrief aan de sollicitatie toe hoeft te voegen. En dan? Klik je op versturen. Nu is het afwachten geblazen. Zoek verder naar andere interessante auditor vacatures. Of stel een e-mail alert in. Dan ontvang je de nieuwste vacatures direct in je mailbox.
Wat doet een auditor?
Wil je meer informatie over dit beroep? In onze beroepengids lees je alles over het werk van een auditor van de functie-inhoud tot het salaris. Jobbird heeft ook een carrièregids, waar jij alle tools vindt voor het uitstippelen van jouw carrière. Klaar om te solliciteren voor de functie auditor? Bekijk dan eerst onze sollicitatietips, zodat je goed voorbereid het sollicitatieproces ingaat.
FAQ
Hoe solliciteer ik als auditor?
Solliciteren voor de functie auditor doe je direct op de website van Jobbird. Bij sommige auditor vacatures word je doorgestuurd naar de website van de werkgever.
Hoeveel auditor vacatures zijn er?
Voor de functie auditor staan er 30 vacatures open.
Sollicitatietips voor auditor.
Jobbird heeft geweldige tips als je wilt solliciteren voor een baan als auditor. Bekijk hier de sollicitatietips.
Wil je werken als auditor?
Als je een baan zoekt als auditor begint je zoektocht bij Jobbird. Bekijk hier onze 30 auditor vacatures.
30 auditor vacatures.
Jobbird heeft 30 vacatures voor de functie auditor. Zoek jij een nieuwe uitdaging of een toffe eerste baan? Bekijk dan hier onze auditor vacatures.
Waar kan ik werken als auditor?
Jobbird heeft vacatures voor auditor door het hele land. Zo kun je zoeken naar banen bij jou in de buurt, of binnen een radius van 5, 10, 30 of 50 km.
D
Compliance Officer 36u/w
40 uur
nieuw
Status Open
Solliciteer op de website van de werkgever
Wat wij vragen
Opleiding
Er is geen minimale opleiding vereist
Talen
- Je beheerst Nederlands
Wat wij bieden
Uren
40 uur per week
Vacaturebeschrijving
Over de werkgever
DC Engineers is dé intermediair voor overheidspersoneel. Uitgegroeid van specialisten in de inrichting van de openbare ruimte tot alle facetten binnen overheidsland. Bent u werkzaam binnen de overheid dan is DC Engineers geen onbekende naam voor u.
Solliciteer op de website van de werkgever
Nu solliciteren
Solliciteer op de website van de werkgever
Vacature acties
Dagelijks nieuwe vacatures in je inbox?
- Mis nooit een vacature
- Op basis van jouw voorkeuren
- Zet stop wanneer je wilt
auditor OR audit