Adviseur Concerncontroller / EDP auditor

Aanvraag 20121285 Tijdelijke inhuur

Voor Provincie Overijssel zijn wij op zoek naar een Adviseur Concerncontroller / EDP auditor.

De Opdrachtgever

Je gaat aan de slag bij de eenheid Bestuurs- en Concernzaken. We zijn de verbindende schakel tussen bestuur, organisatie, partners en inwoners van Overijssel.

Dit doen wij

We experimenteren met nieuwe vormen van besturen door de samenwerking met inwoners en partners te zoeken. We ondersteunen het bestuur door te zorgen dat zij op basis van goede en leesbare stukken hun besluiten kunnen nemen. We houden financieel en interbestuurlijk toezicht op onze partners. We helpen de Commissaris van de Koning met haar rijkstaken, zoals het benoemen van burgemeesters. Ook zorgen we voor een duidelijk profiel van de provincie naar buiten. Een provincie met een eigentijds bestuur, die werkt aan een krachtige economie. In een prettige en veilige leefomgeving voor haar inwoners. Dit doen we niet alleen, we doen het samen met de collega’s van andere eenheden.

Over ons

Je krijgt ongeveer 72 collega’s, verspreid over vijf teams: Strategie, Ondersteuning, Communicatie, Concerncontrol en het team ‘Democratie, Openbaar bestuur en Kabinet’. De functie waar jij op solliciteert maakt onderdeel uit van het team Concerncontrol.

Opdracht Omschrijving

Je bent verantwoordelijk voor het uitvoeren van een onderzoek naar de informatiebeveiliging bij de provincie Overijssel, samen met een collega van het team Concerncontrol. Het doel van dit onderzoek is tweeledig. Enerzijds willen we de huidige opzet, bestaan en werking van de informatiebeveiliging onderzoeken en verbeteren en anderzijds willen we de monitoring en beheersing van de informatiebeveiliging verbeteren.
In 2010 heeft het IPO een Interprovinciale Baseline Informatiebeveiliging(IBI) opgesteld. Dit is het basisnormenkader voor provincies, dat aangeeft wat het basisniveau is van informatieveiligheid waaraan de provincies minimaal willen voldoen. De provincie Overijssel monitort jaarlijks de naleving van deze baseline en rapporteert hierover.
Daarnaast willen we onderzoeken in hoeverre er synergie kan worden bereikt als de accountant bij de beoordeling van de IT Controls kan steunen op deze beheersingsmaatregelen. Ook is er samenhang met hetgeen wij in het kader van de ISO27.001 richtlijnen vastleggen. Dit alles maakt onderdeel uit van jouw opdracht.
Verder draai je mee met de andere activiteiten van het team Concerncontrol, waarbij wij daarnaast een visie willen ontwikkelen ten aanzien van de wijze waarop wij IT kunnen inzetten om meer ‘in control’ te zijn. Maar ook wat ontwikkelingen zoals big data, wet datalekken en blockchain betekenen voor de beheersing (van risico’s) van de organisatie. En hoe Concerncontrol daar haar rol en verantwoordelijkheid moet invullen.

Jouw Profiel

We zoeken een ervaren EDP auditor met ruime ervaring in het doen van onderzoeken bij de overheid of non-profit organisaties en met het onderzoeken van general IT controls in de organisatie. Je snapt hoe verhoudingen liggen tussen de organisatie en haar controlerende accountant en wie welke verantwoordelijkheid erin heeft. Je kunt samen met de mensen uit de organisatie komen tot verbeteringen die waarde toevoegen en controlelast verminderen. Je kunt ICT-risico’s identificeren en inschatten ten aanzien van impact en beïnvloedbaarheid.

Functie eisen (knock-out criteria)

• Je bent inzetbaar vanaf 23 oktober 2017 tot en met 23 februari 2018 voor 24 tot 32 uur per week ( gedurende de opdracht kunnen de uren variëren tussen de 24 en 32, afhankelijk van de behoefte van de provincie Overijssel, dit is altijd in overleg)

• Je hebt de afgelopen twee jaar geen vaste of tijdelijke ambtelijke aanstelling bij de provincie Overijssel gehad.

• Je hebt aantoonbaar onderzoekservaring met betrekking tot informatiebeveiliging bij een overheidsorganisatie in de periode 2007-2017.

• Je beschikt aantoonbaar over tenminste een afgeronde WO opleiding .

Functie wensen (gunningscriteria)

• Je hebt aantoonbaar werkervaring opgedaan als adviseur bij een overheidsorganisatie bij voorkeur bij concern control.

• Je hebt aantoonbaar werkervaring met het beoordelen of organisaties voldoen aan ISO 27.001.

• Je hebt aantoonbaar werkervaring met het afgeven van een 3402 verklaring.

Competenties

• Uitstekende schriftelijke uitdrukkingsvaardigheden

• Oordeelsvorming

• Organisatiesensitiviteit

• Goed kunnen samenwerken

• Conceptueel denken

• Goed kunnen adviseren

Algemene informatie m.b.t. de aanvraag

Locatie: Zwolle

Startdatum: 23-10-2017 (Onder voorbehoud van een tijdige afronding van de offerteprocedure. Kan worden opgeschoven.)

Duur

23-02-2018

Optie op verlenging

1 x 4 maanden

Inzet

24 - 32 uur per week

Tarief

marktconform

Sluitingsdatum

03-10-2017

Sluitingstijd

09:00

Intakegesprek

16-10-2017

Hoe dient uw aanbieding verzorgd te worden?

• CV in ”Word-formaat” geschreven in de taal van de uitvraag;

• Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;

• Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);

• Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.

• Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.

• Onvolledige aanbiedingen worden niet door ons in behandeling genomen.

• Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.