Auditcoördinator ENSIA, Wpg en DigiD

Takenpakket

• Voorbereiden, coördineren en bewaken van de periodegebonden audit- en verantwoordingscyclus voor ENSIA, Wpg en DigiD.
• Opstellen en bewaken van een integrale auditplanning inclusief mijlpalen, afhankelijkheden, verantwoordelijken, deadlines en bestuurlijke besluitvormingsmomenten.
• Voorbereiden, organiseren en inplannen van afspraken met interne betrokkenen en de externe auditor.
• Begeleiden van de externe auditor tijdens de uitvoering van de audittrajecten.
• Coördineren van de aanlevering van bewijsstukken, auditinformatie, verantwoordingsdocumentatie en overige benodigde informatie vanuit de organisatie.
• Bewaken van voortgang, openstaande acties, risico's, afhankelijkheden en deadlines gedurende de auditperiode.
• Afstemmen met CISO, FG, privacy officers, proceseigenaren, applicatie-eigenaren, betrokken medewerkers en externe auditor.
• Signaleren van knelpunten in planning, aanlevering, dossiervorming of bestuurlijke voorbereiding.
• Voorbereiden van auditdossiers, voortgangsoverzichten, rapportages, bevindingen en verbeterpunten.
• Het leveren van input aan de CISO tbv rapportage richting BUCH-management en bestuur.
• Voorbereiden van documenten voor MT-BUCH en bestuurlijke behandeling.
• Voorbereiden van het administratief-bestuurlijke pad in JOIN/DECOS.
• Overdragen van bevindingen, verbeterpunten en openstaande acties aan de interne organisatie.
• Doen van aanbevelingen ter verbetering van de auditcoördinatie en verantwoordingscyclus.

Resultaatgebieden / op te leveren resultaten

• een integrale auditplanning voor ENSIA, Wpg en DigiD;
• een overzicht van betrokkenen, deadlines, afhankelijkheden en benodigde bewijsstukken;
• afgestemde en ingeplande auditafspraken met interne betrokkenen en externe auditor;
• gecoördineerde aanlevering van bewijsstukken en auditinformatie;
• actuele voortgangsoverzichten, actielijsten en signaleringen;
• voorbereide auditdossiers en verantwoordingsdocumentatie;
• rapportagevoorbereiding ten behoeve van de CISO;
• documenten voor MT-BUCH en bestuurlijke behandeling;
• voorbereiding van bestuurlijke stukken en routing via JOIN/DECOS;
• een overzicht van bevindingen, verbeterpunten en opvolgacties;
• overdrachtsdocumentatie en evaluatiepunten voor de interne organisatie.

• Minimaal 5 jaar aantoonbare werkervaring op het gebied van privacy, compliance, governance en/of informatieveiligheid binnen een complexe organisatie, bij voorkeur binnen de overheid of een gemeentelijke organisatie.
• Aantoonbare ervaring met het uitvoeren van nulmetingen, self assessments of volwassenheidsanalyses op het gebied van privacymanagement, governance of compliance.
• Ervaring met het opstellen van strategische en tactische adviesrapportages gericht op organisatieontwikkeling, governance en borging van processen.
• Aantoonbare ervaring met implementatie-, verander- en borgingstrajecten op het gebied van governance, compliance of privacymanagement binnen complexe publieke organisaties.
• Minimaal 3 jaar aantoonbare ervaring met auditcoördinatie, informatiebeveiliging, privacy, compliance of vergelijkbare assurance- of verantwoordingsprocessen.
• Aantoonbare ervaring met ENSIA, DigiD en/of vergelijkbare audit- of verantwoordingskaders binnen een publieke organisatie.
• Ervaring met het coördineren van externe auditors en interne bewijsvoering.
• Ervaring binnen een gemeentelijke of publieke organisatie.
• Kennis van Wpg,BIO, AVG, ENSIA-systematiek en DigiD-auditkaders. - Ervaring met bestuurlijke rapportage en voorbereiding van stukken voor management en bestuur.
• Ervaring met voortgangsbewaking, planning, dossiervorming en auditdocumentatie. - Aantoonbare ervaring met JOIN Zaak & Document / JOIN/DECOS. - Beschikbaar vanaf 1 augustus 2026 voor gemiddeld 12 uur per week.
• Je werkt zelfstandig, bepaalt eigen werkwijze en maakt in beginsel gebruik van eigen middelen.

Wensen

• Ervaring binnen een intergemeentelijke samenwerkingsorganisatie of gemeentelijke shared service organisatie.
• Ervaring met ENSIA-coördinatie bij meerdere gemeenten of organisatieonderdelen.
• Ervaring met bestuurlijke besluitvorming binnen gemeenten.
• Ervaring met samenwerking met CISO, FG, privacy officers, proceseigenaren, applicatie-eigenaren en externe auditors. - Kennis van gemeentelijke verantwoordingscycli.
• Ervaring met het voorbereiden, uitzetten, coördineren en opvolgen van informatie-uitvragen in het kader van de Wet politiegegevens (Wpg).
• Ervaring met verbeterplannen en opvolging van auditbevindingen.

Competenties

• Analytisch, gestructureerd, zelfstandig, communicatief vaardig, zorgvuldig, voortgangsgericht, bestuurlijk sensitief, organisatiesensitief, pragmatisch, resultaatgericht en verbindend.

Optie tot verlenging: Optie verlenging t/m: 30-07-2028

Hybride: De opdracht wordt grotendeels remote uitgevoerd. Aanwezigheid op locatie is alleen nodig voor specifieke activiteiten zoals audits en overleggen.

Overig algemeen:

BELANGRIJK

Alle communicatie over deze aanvraag verloopt via de administratieve partner. Zorg er daarom voor dat het mailadres bij de administratieve partner juist is en dat deze mailbox regelmatig gelezen wordt.

VOG Screeningsprofiel

Bij toekenning van de opdracht ontvangen wij graag een geldige VOG, niet ouder dan 6 maanden, met screeningsprofiel 11-12-13-41.

Gebruik van eigen devices

De opdrachtgever stelt geen devices (laptops en mobiele telefoons) ter beschikking. Je dient hiermee rekening te houden.

Voorwaarden

Je wordt niet hiërarchisch aangestuurd en bepaalt zelf de wijze waarop je de opdracht uitvoert. Je bepaalt zelf de werktijden en -locatie. De opdracht wordt grotendeels remote uitgevoerd. Aanwezigheid op locatie is alleen nodig voor audits, afstemming of overleg. Je voert de opdracht uit met eigen bedrijfsmiddelen. Voor de uitvoering is een tijdelijk BUCH-account noodzakelijk.