2026-255 IT AUDITOR

Let op! Bij voldoende passende aanbiedingen kan de aanvraag al eerder gesloten worden, dus reageer op tijd.] In het kader van de Wet DBA (Deregulering Beoordeling Arbeidsrelatie) is inschrijving door freelancers/ zzp’ers niet toegestaan; Doorleenconstructie toegestaan: NEE! Voor de detachering, maken wij gebruik van www.interlancing.nl , verdere uitleg onder de opdracht. Hybride is altijd in overleg met de opdrachtgever! Een Verklaring omtrent het Gedrag (VOG) is een vereiste.

• Als interim IT-auditor geef je richting aan de inrichting, coördinatie en uitvoering van de volledige IT-auditcyclus binnen de gemeente.
• Je bent verantwoordelijk voor het organiseren, bewaken en uitvoeren van de auditverplichtingen en speelt een centrale rol in het onafhankelijk toetsen van de opzet, het bestaan en de werking van kritieke IT-controles.

• Daarbij zorg je voor een goede afstemming met interne en externe stakeholders en draag je zorg voor tijdige en juiste verantwoording richting toezichthouders, directie en het college.

• Het coördineren en bewaken van alle auditverplichtingen binnen de gemeente, inclusief ENSIA en de IT-audit in het kader van de jaarrekeningcontrole;
• Het organiseren van de externe ENSIA-audit, inclusief aanbesteding, planning, afstemming en oplevering;
• Het plannen en inrichten van interne ENSIA- en IT-auditwerkzaamheden, inclusief het afstemmen van informatie- en bewijslevering met betrokken afdelingen;
• Het beoordelen, verbeteren en aanscherpen van de bestaande auditdossiers en auditstructuur;
• Het versterken en robuuster maken van de audit jaarkalender, met expliciete aandacht voor de toets op de werking van controls (o.a. binnen ENSIA Suwinet) en uitbreiding van DigiD-aansluitingen;
• Het uitvoeren en begeleiden van audits op kritieke IT-controls rondom onder andere DigiD-aansluitingen, Suwinet en financieel relevante informatiesystemen;
• Samenwerken met een medewerker IT-audit die ondersteunende werkzaamheden verricht en het bewaken van die werkzaamheden;
• Het bewaken van de opvolging van auditbevindingen en aanbevelingen uit eerdere audits en onderzoeken;
• Het onderhouden van contact met interne stakeholders, waaronder afdelingen Sociaal Domein, Stadsbeheer, Publieksplein, Informatie & Automatisering en Financiën & Control;
• Het intensief samenwerken met de CISO, security officer Suwinet, functioneel beheerders en externe IT-auditor;
• Het fungeren als centraal aanspreekpunt voor externe IT-auditors en toezichthouders, inclusief het aanleveren van verantwoordingen via ENSIA-tooling en het behandelen van formele correspondentie;
• Het opstellen en verzorgen van bestuurlijke verantwoording, waaronder collegevoorstellen, raadsinformatiebrieven, bijlagen en afstemming met afdelingshoofden, directie en portefeuillehouders;
• Het inbrengen en volgen van ontwikkelingen binnen ENSIA en relevante wet- en regelgeving en het vertalen hiervan naar de gemeentelijke praktijk;
• Het adviseren over en voorbereiden van nieuwe audits in het kader van onder andere de Wet politiegegevens, de Wet gegevensverwerking door samenwerkingsverbanden (Wgs) en de Wet PARTA;
• Het meedenken over en bijdragen aan de implementatie van de Cyberbeveiligingswet (verwacht 2e kwartaal 2026) en de impact daarvan op de auditscope;
• Het bijdragen aan de inrichting van een geïntegreerd Information Security-, Privacy- en Audit Management System (ISMS/PMS/AMS), ondersteund door GRC-tooling;
• Het adviseren over de aanbesteding en inrichting van GRC tooling en het inrichten van bijbehorende audit- en control processen.

Tot slot ben je in deze rol niet alleen uitvoerend en coördinerend actief, maar ook inhoudelijk richtinggevend in de verdere professionalisering van de IT-auditfunctie binnen het hele IT-landschap van de gemeente.

• Volledige Wet DBA- en WAADI-compliance
• Geen risico op schijnzelfstandigheid of her kwalificatie
• Opbouw van WW-, ZW- en pensioenrechten
• Doorbetaling bij ziekte
• Administratieve zekerheid én professionele positionering bij opdrachtgevers

• Een afgeronde HBO /WO opleiding

• Minimaal 3 jaar aantoonbare werkervaring met de inrichting, coördinatie en uitvoering van de volledige auditcyclus binnen de gemeente;

• Aantoonbaar in het bezit van een Register EDP-auditor (RE) titel of binnen 4 maanden in het bezit hiervan, duidelijk weergeven in het cv
• Minimaal 3 jaar aantoonbare werkervaring met de inrichting, coördinatie en uitvoering van de volledige IT-auditcyclus binnen een middelgrote tot grote gemeente of andere overheidsinstantie met ENSIA/IT auditverplichting, duidelijk weergeven in het cv (40 punten);
• Minimaal 4 jaar aantoonbare werkervaring als auditor

AANVULLENDE EISEN:

• Combineert vaktechnische IT-auditkennis met bestuurlijke sensitiviteit
• Weet complexe bevindingen te vertalen naar heldere, bruikbare rapportages voor zowel management als bestuur.
• Relevante werkervaring op soortgelijke opdrachten.

• Relevante werkervaring bij soortgelijke organisaties.

• Kandidaat heeft een uitstekende kennis van de Nederlandse taal
• Kandidaat is communicatief zeer vaardig
• Kandidaat is een uitstekende team speler

• Meest recente cv, in Word formaat, max 4 x A4[!] in de taal van de aanvraag]
• In het CV dient te allen tijde een vermelding van de functienaam, start- en einddatum (MAAND EN JAAR) van de werkzaamheden en aantal gewerkte uren per week te zijn vermeld.
• De opdrachtgever wil voor deze opdracht 1 complete referentie hebben!
• Goede motivatie, gericht op de aanvraag
• Toelichting op de harde eisen en competenties
• Beschikbaarheid
• Tarief

Wil jij als IT-auditor bijdragen aan betrouwbare, veilige en toekomstbestendige gemeentelijke informatievoorziening? In deze rol speel je een sleutelrol in het onafhankelijk toetsen van de betrouwbaarheid, continuïteit en beveiliging van IT-systemen en gegevensverwerking. Gemeenten zijn hier in hoge mate van afhankelijk, waardoor risico’s op het gebied van informatiebeveiliging, datakwaliteit en rechtmatigheid directe impact hebben op de dienstverlening en publieke verantwoording. Met jouw werk bied je inzicht in de effectiviteit van beheersmaatregelen en signaleer je tijdig kwetsbaarheden en verbeterkansen.

INTERLANCING is een volledig Wet DBA-compliant en WAADI-conforme oplossing, die alle juridische risico’s wegneemt maar wel ruimte laat om btw te blijven rekenen en zakelijke kosten te verwerken. Je behoudt dus je ondernemende manier van werken, zender de risico’s van schijnzelfstandigheid.