IT Auditor (senior)

Aanvraag 20121803 Tijdelijke inhuur

Voor het Ministerie van Defensie zijn wij op zoek naar een Senior IT Auditor.

Omschrijving opdracht

Binnen de DGO (Defensie Gezondheidszorg Organisatie) eerstelijns en tweedelijns zorgbedrijven (CMH, MRC, MGGZ, DTD, EGB, BGB, MBB) wordt gewerkt met persoonsgebonden medische gegevens en is het waarborgen van de privacy een vanzelfsprekende zaak. De DGO is in dit kader verplicht te voldoen aan de Algemene Verordening Gegevensbescherming (AVG) die sinds 25 mei 2018 van toepassing is. Voor de DGO betekent dit dat de verwerking en beveiliging van
persoonsgegevens naar een hoger plan moet worden gebracht door het verbeteren van processen voor het verzamelen, gebruiken en verstrekken van persoonsgebonden medische gegevens. De afgelopen periode is gewerkt aan de voorbereidingen voor een DGO-breed traject. Voor de uitvoering van dit project en daarmee de implementatie van de AVG, is de DGO op zoek naar een Senior IT-auditor.

Project of reguliere taak

Het betreft een reguliere taak.

De werkzaamheden bestaan uit

• Leveren van een bijdrage aan het privacy beleid, informatie-beveiligingsbeleid en de daaruit voortkomende plannen,

• Zorgdragen voor een register van gegevensverwerkingen dat voldoet aan de eisen van de AVG,

• Inventariseren van risicovolle gegevensverwerkingen waar een Privacy Impact Analyse (PIA) voor nodig is en zorgdragen dat de PIA’s worden uitgevoerd en opgevolgd,

• Inventariseren welke bijzondere persoonsgegevens binnen de DGO zorgbedrijven worden verwerkt, analyseren in hoeverre de verwerking aan de AVG voldoet en afwijkingen worden opgevolgd,

• Leveren van een bijdrage aan het AVG-bestendig maken van de bewerkersovereenkomsten,

• Leveren van een bijdrage aan het privacy bewustzijn en kennis van de AVG binnen de DGO zorgbedrijven,

• Nagaan in hoeverre de procedures omtrent datalekken binnen de zorgbedrijven AVG-bestendig zijn,

• Leveren van een bijdrage aan het inbedden van privacy in de processen van de DGO zorgbedrijven (privacy by design/ privacy by default) en het adviseren over de positionering van de privacy functie na invoering AVG.

Functie eisen (knock-out criteria)

• Je hebt een afgeronde HBO of WO opleiding, bijvoorbeeld bestuurlijke informatiekunde, (bestuurlijke) informatica of technische bestuurskunde.

• Je hebt een afgeronde post doctorale opleiding als IT-auditor (RE of CISA).

• Je hebt minimaal 5 jaar werkervaring als IT-auditor, IT-adviseur en/of Information Security Officer (ISO) binnen complexe operationele ICT/IV-omgevingen.

• Je hebt diepgaande kennis over informatiebeveiliging in combinatie met ISO 27001/ NEN7510/ Cobit/ITIL en (sterke) affiniteit met privacywetgeving waaronder de WBP en diens opvolger de AVG.

• Je bent minimaal 24 uur per week beschikbaar.

Functie wensen (gunningscriteria)

• Je hebt minimaal 3 jaar werkervaring als IT-auditor, IT-adviseur en/of Information Security Officer (ISO) binnen complexe operationele ICT/IV-omgevingen.

• Je hebt minimaal 5 jaar ervaring met het inventariseren van (complexe) processen en informatiesystemen (inclusief gegevensverwerkingen), het opzetten en uitvoeren van risico assessments en analyses, het opstellen van controle raamwerken en het implementeren hiervan.

• Je beschikt over een uitstekende mondelinge en schriftelijke uitdrukkingsvaardigheid en is in staat om op alle niveaus van de organisatie, van individuele zorgverlener tot en met Commandant, te communiceren.

- Je hebt minimaal 3 informatiebeveiligings- en/of privacy opdrachten uitgevoerd waarbij veranderaspecten een rol speelden.

• Je hebt minimaal in 5 opdrachten of projecten werkzaamheden uitgevoerd met een grote mate van zelfstandigheid en verantwoordelijkheid binnen gegeven kaders.

Inzet Periode

Schatting 1250 uur met optie op verlenging, zonder afnameverplichting. Indien het uurtarief dit toelaat, kan het aantal uur meer of minder worden. 1250 Uur is slechts indicatief.
De maximale duur van de Overeenkomst zal 4 jaar zijn.
Wanneer er sprake is van een project, loopt de Overeenkomst van rechtswege af als de projectactiviteiten voor het desbetreffend project zijn geëindigd.

Screeningsniveau

Alvorens te kunnen starten met de werkzaamheden dient de kandidaat in het bezit te zijn van een Verklaring van Geen Bezwaar (VGB) van de Militaire Inlichtingen- en Veiligheids Dienst (MIVD) op het niveau C.

Uitgangspunten Wet DBA

Het betreft in deze aanvraag regulier werk waarvan de uitvoering plaatsvindt onder toezicht en leiding van een medewerker van Defensie (projectleider/behoeftesteller).
De uitvoering gebeurt op basis van inspanningsverplichting en is hoogstwaarschijnlijk langdurig van aard.

Algemene informatie m.b.t. de aanvraag

Locatie

Utrecht en locaties DGO zorgbedrijven

Startdatum

zsm na screening, ca. april

Duur

1250 uur

Optie op verlenging

Ja

Inzet

minimaal 24 uur per week

Tarief

marktconform

Sluitingsdatum

10-01-2018

Sluitingstijd

09:00

Intakegesprek

16 en 19 januari 2018

Hoe dient uw aanbieding verzorgd te worden?

• CV in ”Word-formaat” geschreven in de taal van de uitvraag;

• Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;

• Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);

• Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.

• Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.

• Onvolledige aanbiedingen worden niet door ons in behandeling genomen.

• Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.