EDP-auditor

De opdrachtgever zoekt een gedreven EDP-auditor voor een uitdagende freelance opdracht bij een grote gemeente in Nederland. De opdracht start op 23 mei 2025 en vereist dat je minimaal 3 jaar ervaring hebt met IT-systemen, gegevensverwerkingsprocessen, netwerken en beveiligingstechnologieën. Je werkzaamheden omvatten onder andere het uitvoeren van EDP-audits, rapporteren en adviseren, naleving van compliance en regelgeving, ondersteunen van informatiebeveiliging en risicobeheer. JE TAKEN - Uitvoeren van EDP-audits: - Beoordelen van de integriteit, betrouwbaarheid en veiligheid van elektronische gegevensverwerkingssystemen. - Evalueren van de effectiviteit van IT-controls specifiek gericht op data processing en applicaties. - Identificeren van risico's en kwetsbaarheden in data processing systemen en applicaties. - Rapporteren en adviseren: - Opstellen van gedetailleerde auditrapporten met bevindingen en aanbevelingen specifiek gericht op EDP. - Adviseren van management en andere belanghebbenden over verbeteringen en risicobeheersing in elektronische gegevensverwerking. - Presenteren van auditresultaten aan relevante partijen. - Compliance en regelgeving: - Sturen op de naleving van relevante wet- en regelgeving, zoals AVG, de aankomende cyberbeveiligingswet en andere IT-gerelateerde normen, met een focus op data processing. - Monitoren van veranderingen in regelgeving en aanpassen van auditprocessen indien nodig. - Ondersteunen van informatiebeveiliging: - Samenwerken met het informatiebeveiligingsteam om beveiligingsstrategieën te ontwikkelen en implementeren, specifiek gericht op de periodieke controles op de beveiliging van data processing. - Beoordelen van o.a. het ISMS en naleving van verschillende beveiligingskaders, zoals die voor bedrijfscontinuïteit. - Risicobeheer: - Identificeren en beoordelen van IT-risico's, met een focus op data processing. - Advisering over risicobeperkende maatregelen en aanbevelingen voor elektronische gegevensverwerking. GEZOCHT PROFIEL - Je hebt een relevante opleiding op minimaal HBO-niveau (bijv. Interne controle/Audit/Control/IT audit), aangevuld met een geldige RE-kwalificatie. - Je hebt minimaal 3 jaar aantoonbare werkervaring met IT-systemen, gegevensverwerkingsprocessen, netwerken en beveiligingstechnologieën. - Je beschikt over sterke analytische vaardigheden, probleemoplossend vermogen, technische kennis en bent detailgericht. - Je bent per 23 mei 2025 beschikbaar. - Je voldoet aan de gestelde uitvoeringsvoorwaarde zoals bovenaan benoemd in de uitvraag. GUNNINGSCRITERIA - Ervaring met het identificeren en beoordelen van IT-risico's (40 punten). - Ervaring met de naleving van relevante wet- en regelgeving en andere IT-gerelateerde normen in een publiek georiënteerde organisatie (40 punten). - Een uurtarief exclusief btw, inclusief woon-werkverkeer, fee Flextender en overige kosten (maximaal 20 punten). - Een uurtarief tussen €106 en €116 (7 punten). - Een uurtarief tussen €96 en €105,99 (14 punten). - Een uurtarief tussen €85 en €95,99 (20 punten). WERKTIJDEN EN LOCATIE De opdracht wordt vervuld op de volgende werkdagen: Ma – Di – Wo – Do – Vr. Hybride werken is mogelijk. PLANNING De gesprekken bij de opdrachtgever zijn gepland op dinsdag 10 juni 2025. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op vrijdag 6 juni 2025 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht. Overige informatie - De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen. - Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi). - Eenzelfde kandidaat in meerdere inschrijvingen wordt enkel in behandeling genomen met het laagste tarief. - Bij uitval van de gekozen kandidaat kan de opdrachtgever de tweede of derde kandidaat selecteren voor hetzelfde aanbod. Lijkt deze freelance opdracht je wat en voldoe je aan de eisen? Reageer dan direct via de link onderaan deze pagina.