IT-Auditor
Voor de gemeente Apeldoorn zijn wij op zoek naar een IT-Auditor. In deze opdracht ben je samen met de vakgroep VIC verantwoordelijk voor de uitvoering van het auditjaarplan op het gebied van IT-audits. Je richt je op de beoordeling van IT-systemen, gegevensverwerking, informatiebeveiliging en compliance, met als doel de betrouwbaarheid, veiligheid en rechtmatigheid van de informatievoorziening binnen de gemeente te waarborgen.
Gemeente Apeldoorn
Gelderland
32-36u
Tarief tot €105,- per uur
Detachering
Nog … dagen
Opdrachtgever: Gemeente Apeldoorn
Locatie: Apeldoorn
Duur: 6 maanden
Uren per week: 32 uur
Tarief: maximaal €116 per uur exclusief btw
Reageren vóór: 23 juni 2026, 09:00 uur
Functieomschrijving
Als IT-Auditor werk je nauw samen met de concerncontroller, de CISO en de vakgroep VIC. Je voert zelfstandig IT-audits uit, beoordeelt IT-controls, onderzoekt risico’s binnen gegevensverwerking en adviseert over verbetermaatregelen. Daarnaast ondersteun je de organisatie bij compliance-vraagstukken rondom wet- en regelgeving en draag je bij aan het versterken van de informatiebeveiliging en interne beheersing.
Taken en verantwoordelijkheden
- Uitvoeren van IT-audits op systemen, applicaties en gegevensverwerkingsprocessen
- Beoordelen van de integriteit, betrouwbaarheid en veiligheid van elektronische gegevensverwerkingssystemen
- Evalueren van de effectiviteit van IT-controls
- Identificeren van risico’s en kwetsbaarheden binnen IT-omgevingen
- Opstellen van auditrapportages met bevindingen en aanbevelingen
- Adviseren van management en stakeholders over verbetermaatregelen en risicobeheersing
- Presenteren van auditresultaten aan betrokken partijen
- Toetsen van naleving van relevante wet- en regelgeving
- Monitoren van ontwikkelingen rondom AVG, Cyberbeveiligingswet en andere IT-gerelateerde normen
- Beoordelen van ISMS-processen en beveiligingskaders
- Samenwerken met het informatiebeveiligingsteam
- Ondersteunen bij het ontwikkelen en implementeren van beveiligingsstrategieën
- Uitvoeren van controles op informatiebeveiliging en bedrijfscontinuïteit
- Identificeren en beoordelen van IT-risico’s
- Adviseren over risicobeperkende maatregelen
- Bijdragen aan de uitvoering van het auditjaarplan
Functie-eisen
- Afgeronde relevante opleiding op minimaal HBO-niveau
- Opleidingsrichting bijvoorbeeld IT-Audit, Audit, Control of Interne Controle
- Geldige RE-kwalificatie (Register EDP-Auditor)
- Minimaal 3 jaar aantoonbare werkervaring met IT-systemen
- Minimaal 3 jaar aantoonbare werkervaring met gegevensverwerkingsprocessen
- Minimaal 3 jaar aantoonbare werkervaring met netwerken
- Minimaal 3 jaar aantoonbare werkervaring met beveiligingstechnologieën
- Beschikbaar uiterlijk per 20 juli 2026
- CV van maximaal 5 pagina’s inclusief motivatie
Pré’s
- Ervaring met het identificeren en beoordelen van IT-risico’s
- Ervaring met compliance en regelgeving binnen publieke organisaties
- Ervaring met AVG-compliance
- Ervaring met informatiebeveiligingsmanagementsystemen (ISMS)
- Ervaring met Cyberbeveiligingswetgeving
- Ervaring binnen gemeentelijke organisaties
- Ervaring binnen andere overheidsorganisaties
- Ervaring met rechtmatigheidsverantwoording
- Ervaring met bedrijfscontinuïteit en security frameworks
Competenties
- Analytische vaardigheden
- Probleemoplossend vermogen
- Technische kennis
- Detailgerichtheid
- Oordeelsvorming
- Nauwkeurigheid
- Adviesvaardigheid
- Communicatieve vaardigheden
- Samenwerkingsgericht
- Risicobewustzijn
- Resultaatgerichtheid
- Integriteit
- Organisatiesensitiviteit
- Kwaliteitsgerichtheid
Solliciteren
