IT Auditor • Informatiebeveiliging • Gemeente

Opdrachtomschrijving

IT Auditor • Informatiebeveiliging • Gemeente

Draag bij aan de digitale weerbaarheid van een grote gemeente door IT-risico’s inzichtelijk te maken en de kwaliteit van informatiebeveiliging en interne beheersing te versterken. In deze rol combineer je IT-auditing, compliance en risicobeheersing binnen een complexe gemeentelijke omgeving.

Rol & context

Voor een gemeente in Gelderland wordt een IT Auditor gezocht die samen met de vakgroep VIC, de concerncontroller en de CISO uitvoering geeft aan het auditjaarplan. Je richt je op derdelijns audit- en controlewerkzaamheden, met speciale aandacht voor IT-processen, informatiebeveiliging, gegevensverwerking en compliance.

Je beoordeelt de betrouwbaarheid en veiligheid van IT-systemen, voert audits uit op beheersmaatregelen en adviseert over verbeteringen op het gebied van risicobeheersing en wet- en regelgeving.

Werkzaamheden

• Uitvoeren van IT-audits op systemen, applicaties en gegevensverwerking
• Beoordelen van integriteit, betrouwbaarheid en veiligheid van IT-omgevingen
• Evalueren van IT-controls en beheersmaatregelen
• Identificeren van risico’s en kwetsbaarheden binnen IT-processen
• Opstellen van auditrapportages en aanbevelingen
• Adviseren van management over risicobeheersing en compliance
• Toetsen van naleving van AVG, Cyberbeveiligingswet en andere relevante normen
• Beoordelen van ISMS-processen en beveiligingskaders
• Samenwerken met informatiebeveiliging, control en management
• Ondersteunen bij verbetertrajecten rondom informatiebeveiliging en continuïteit

Eisen

• HBO+ werk- en denkniveau
• Relevante opleiding op het gebied van Audit, Control of IT-Audit
• Geldige RE-kwalificatie
• Minimaal 3 jaar ervaring met IT-systemen, gegevensverwerking, netwerken en beveiligingstechnologie
• Ervaring met IT-risicoanalyses en IT-audits
• Ervaring met compliance en relevante wet- en regelgeving

Pré’s

• Ervaring binnen een gemeente
• Ervaring met AVG en Cyberbeveiligingswet
• Ervaring met ISMS-beoordelingen
• Kennis van informatiebeveiligingskaders en bedrijfscontinuïteit
• Ervaring met publieke organisaties en overheidsprocessen

Praktische informatie

• Start: uiterlijk 20-07-2026
• Looptijd: 6 maanden, optie op 2 x 3 maanden verlenging
• Uren: 32 uur per week
• Locatie: Apeldoorn / hybride
• Soort opdracht: ZZP
• Reageren t/m: 22-06-2026 09:00 uur
• Kenmerk DC&I: 202606117

Over DC&I

DC&I verbindt ervaren professionals met uitdagende opdrachten binnen de publieke én private sector. Onze focus ligt op data, procesverbetering en grote maatschappelijke transities, zoals de energietransitie, digitalisering van de overheid en toekomstbestendige zorg.

💭 Interesse? Reageer met je CV en gewenste uurtarief.

Twijfel je of deze opdracht helemaal past? Voel je vrij om toch te reageren — we kijken graag samen naar andere passende opdrachten binnen ons netwerk.

Korte omschrijving van de organisatie