Intern Auditor

BlueTrail Intern Auditor Utrecht 36u p/w Universitair Functieomschrijving De Operatie van de Politie en haar ketenpartners vragen om een snellere en autonomere manier van werken. Een manier die aansluit bij de dagelijkse dynamiek van de buitenwereld. En ook ruimte biedt aan innovaties met directe waarde voor de Operatie. Hierin staat data gedreven werken centraal. Waarbij het verschil tussen Bedrijfsvoering en Operatie vervaagt. Binnen het Programma Innovatieve Data Driven IV (IDDI) wordt hieraan invulling gegeven door zowel een technisch platform te bieden als een 'way of working'. Opdracht / functieomschrijving De essentie van de functie is het borgen van naleving van wet- en regelgeving op het gebied van informatiebeveiliging, gegevensbescherming en financiële beheersing door: - Het opstellen en implementeren van beleid en kaders (privacy, security, financiën) in het ISMS - Het uitvoeren van DPIA's en risico assessments - Het begeleiden van audits en certificeringen (ISO 27001, BIO) Verantwoordelijkheden - Zelfstandig ontwerpen en met het team implementeren van privacy- en control-beleid. - Zelfstandig inrichten en onderhouden van registers van verwerkingen, DPIA's. - Vervullen internal audit functie (3e lijn) - Opstellen en onderhouden meerjarige auditplanning. - Uitvoeren van interne audits, en begeleiden externe certificeringen. - Adviseren over privacy-, IT-security- en financiële- vraagstukken aan programma management - Onderhouden en ontwikkelen van kostprijsmodel voor private-cloud dienstverlening - Verbeteren van rapportages en controles via automatisering. Werkzaamheden/taken, verantwoordelijkheden & doelstellingen De kandidaat gaat werken binnen het bedrijfsbureau van IDDI en is verantwoordelijk voor het uitvoeren van de interne audits en het begeleiden van de externe audits op het platform van IDDI voor het behoud van de ISO 27001 certificering. Binnen deze certificering is de kandidaat verantwoordelijk vo...