Standplaats: NIEUWEGEIN
Duur: 08-01-2027 - 08-01-2028
Optie tot verlenging: Ja
Reageren voor: 26-10-2026
Opdracht is geschikt voor ZZP. Maximaal uurtarief voor deze aanvraag is: €118,75. Deze aanvraag behoort in functieschaal 12. Wij ontvangen graag een marktconforme aanbieding, afgestemd op de opdracht en niet uitsluitend op het maximale tarief. Het gaat om een opdracht met een duur van 12 maanden. De genoemde startdatum is indicatief; hieraan kunnen geen rechten worden ontleend en de daadwerkelijke instroomdatum kan later plaatsvinden dan initieel gecommuniceerd.
De Operatie van de Politie en haar ketenpartners vragen om een snellere en autonomere manier van werken. Een manier die aansluit bij de dagelijkse dynamiek van de buitenwereld. En ook ruimte biedt aan innovaties met directe waarde voor de Operatie. Hierin staat data gedreven werken centraal. Waarbij het verschil tussen Bedrijfsvoering en Operatie vervaagt. Binnen het Programma Innovatieve Data Driven IV (IDDI) wordt hieraan invulling gegeven door zowel een technisch platform te bieden als een 'way of working'.
Opdracht / functieomschrijving
De essentie van de functie is het borgen van naleving van wet- en regelgeving op het gebied van informatiebeveiliging, gegevensbescherming en financiële beheersing door:
•
• Het opstellen en implementeren van beleid en kaders (privacy, security, financiën) in het ISMS
• Het uitvoeren van DPIA's en risico assessments
• Het begeleiden van audits en certificeringen (ISO 27001, BIO)
Verantwoordelijkheden
•
• Zelfstandig ontwerpen en met het team implementeren van privacy- en control-beleid.
• Zelfstandig inrichten en onderhouden van registers van verwerkingen, DPIA's.
• Vervullen internal audit functie (3e lijn)
• Opstellen en onderhouden meerjarige auditplanning.
• Uitvoeren van interne audits, en begeleiden externe certificeringen.
• Adviseren over privacy-, IT-security- en financiële- vraagstukken aan programma management
• Onderhouden en ontwikkelen van kostprijsmodel voor private-cloud dienstverlening
• Verbeteren van rapportages en controles via automatisering.
Werkzaamheden/taken, verantwoordelijkheden & doelstellingen
De kandidaat gaat werken binnen het bedrijfsbureau van IDDI en is verantwoordelijk voor het uitvoeren van de interne audits en het begeleiden van de externe audits op het platform van IDDI voor het behoud van de ISO 27001 certificering. Binnen deze certificering is de kandidaat verantwoordelijk voor het monitoren en activeren van de PDCA-cyclus. De kandidaat gaat samenwerken met collega's binnen het bedrijfsbureau IDDI en legt verantwoordelijkheid af over de werkzaamheden aan de teamlead van het bedrijfsbureau. Daarnaast heeft de kandidaat veel contact met de diverse teamleads binnen IDDI en collega's binnen de security van het platform.
Functie-eisen:
Gecertificeerd IT auditor, bij voorkeur CISA of RE
Gecertificeerd Data Protection Officer, bij voorkeur CDPO of CIPP/e
Minimaal 10 jaren ervaring in IT-security en Dataprotectie, waarvan minimaal 5 jaar bij de Overheid
Minimaal 10 jaren werkervaring in Business Control, waarvan minimaal 5 jaar bij de Overheid
Kandidaat heeft recente ervaring bij de IT onderdelen van de politieorganisatie.
Kandidaat heeft ervaring als Internal Auditor(3e lijn)
Kandidaat heeft ervaring met het begeleiden van ISO 27001 audits.
Kandidaat heeft aantoonbaar kennis van private-cloud infrastructuur en cloud-native omgevingen (Tanzu)
Must have: Gewend te werken in geheim geclassificeerde omgeving: Integriteit en vertrouwen - werkt binnen gevoelige omgevingen met vertrouwelijke data en toezichtstructuren.
Wensen:
Ervaring met Lean Six Sigma, bij voorkeur Black Belt
Bekend met actuele GRC tools als Fully in Control en OneTrust