Audit IT specialist

Job Description Organisatie: De Politie Functie: Informatie Voorziening (IV) systemen Project: Elektronische Handtekening en Waarmerk voorziening (EHW) Doel: De EHW wordt ingezet voor de ondertekening van processen-verbaal documenten en het waarmerken van multimediabestanden voor de Strafrechtketen (SRK). Opdracht: o De processen bij de politie continu monitoren op het vlak van beschikbaarheid, integriteit, vertrouwelijkheid en informatiebeveiliging i.r.t. de EHW; o De requirements implementeren in de EHW vanuit veranderende wet- en regelgeving waaronder de Baseline Informatiebeveiliging Overheid (BIO) 2.0, het nieuwe Wetboek van Strafvordering (nWvSv), en daaruit voortkomende Ministeri?le Regelingen (MR) en Algemene Maatregelen van Bestuur (AMvB); en verordeningen zoals de Electronic Identification and Trust Services (eIDAS 1.0 en 2.0); o De EHW laten voldoen aan industriestandaards zoals PDF/XML Advanced Electronic Signatures (PAdES en XAdES), European Telecommunications Standards Institute (ETSI), NCSC ICT beveiligingsrichtlijnen en SRK afspraken; o De EHW laten voldoen aan assurance audits voor vertrouwensdiensten; Kennisoverdracht: Borgen dat de kennis is overgedragen aan de organisatie, zodat de EHW dienst succesvol geauditeerd kan worden in 2026. Opleidisngsniveau o WO Eisen o De kandidaat heeft een afgeronde, erkende en volwaardige wo opleiding (Technische) Bedrijfskunde Master of Science (MSc) of Business & IT management (MSc);. De kandidaat dient voor het verificatiegesprek het bewijsmiddel te kunnen overleggen. Wanneer blijkt dat de kandidaat niet over het gevraagde diploma beschikt, zal dit leiden tot uitsluiting van de aanvraag o De kandidaat heeft minimaal 3 jaar aantoonbare werkervaring in de laatste 10 jaar in projecten met meerdere samenwerkende overheidsorganisaties. bij de werkzaamheden. uit blijkt, benoem de naam van de opdrachtgever(s) en de perioden (mm-jjjj t/m mm-jjjj) o De kandidaat heeft minimaal 2 jaar aantoonbare werkervaring in de laatste 5 jaar met de werking en ontwikkeling van applicaties voor vertrouwensdiensten zoals elektronische handtekeningen incl. domeinkennis van elektronische handtekeningen. in het CV bij de werkzaamheden. ervaring uit blijkt, benoem de naam van de opdrachtgever(s) en de perioden (mm-jjjj t/m mm-jjjj) o De kandidaat heeft minimaal 2 jaar aantoonbare werkervaring in de laatste 5 jaar in het vertalen van handreikingen van de Nederlandse Orde van Register EDP-Auditors (NOREA) naar "controles" binnen een organisatie. naam van de opdrachtgever(s) en de perioden (mm-jjjj t/m mm-jjjj) o De kandidaat heeft minimaal 2 jaar aantoonbare werkervaring in de laatste 5 jaar in het werken met NCSC ICT beveiligingsrichtlijnen voor webapplicaties en onderliggende controls. expliciet in het CV bij de werkzaamheden. waar deze ervaring uit blijkt, benoem de naam van de opdrachtgever(s) en de perioden (mm-jjjj t/m mm-jjjj) o De kandidaat heeft minimaal 1 jaar aantoonbare werkervaring met voorschriften en richtlijnen van forumstandaardisatie.nl op het vlak van PDF documenten, elektronische handtekeningen en de toepassing van PKI-zegels. werkzaamheden. blijkt, benoem de naam van de opdrachtgever(s) en de perioden (mm-jjjj t/m mm-jjjj) o De kandidaat heeft minimaal 2 jaar aantoonbare werkervaring in de laatste 5 jaar in het vertalen van wet en regelgeving m.b.t. de EHW: de (nieuwe) WvSv, de AMvB Besluit digitale stukken Strafvordering, de MR Voorschrift Informatiebeveiliging Rijksdienst Bijzondere Informatie 2013 (VIRBI 2013) en de eIDAS verordening naar applicaties voor vertrouwensdiensten. de werkzaamheden. blijkt, benoem de naam van de opdrachtgever(s) en de perioden (mm-jjjj t/m mm-jjjj) o De kandidaat heeft minimaal 3 jaar aantoonbare werkervaring in de laatste 10 jaar met het uitvoeren van risicoanalyses, impactbepalingen en mitigaties van (resultaten van) penetratietesten, invulling van DPIA/GEB en IT assurance audits. de werkzaamheden. blijkt, benoem de naam van de opdrachtgever(s) en de perioden (mm-jjjj t/m mm-jjjj) Wensen o De kandidaat heeft minimaal 2 jaar aantoonbare werkervaring in de laatste 5 jaar met projecten in de Strafrechtketen (SRK). Motiveer de rol van de kandidaat, geef in de toelichting aan hoeveel maanden ervaring met bovenstaande is opgedaan en geef een inhoudelijke situatieschets waaruit deze werkervaring blijkt. De toelichting is beknopt, to the point en mag daar waar nodig puntsgewijs. Middels deze toelichting zal de mate van bekwaamheid beoordeeld worden d.m.v. een puntenverdeling. Tevens zal een inhoudelijke verificatie van dit criterium in de interviewfase plaatsvinden. Alleen een verwijzing naar het CV of een algemene motivatie is niet voldoende en zal geen punten genereren. kandidaat heeft geen ervaring met gevraagde wens. 1/5= De kandidaat heeft 1 jaar aantoonbare gevraagde ervaring. 2/5= De kandidaat heeft 2 jaar aantoonbare gevraagde ervaring. 3/5= De kandidaat heeft 3 jaar aantoonbare gevraagde ervaring. 4/5= De kandidaat heeft 4 jaar aantoonbare gevraagde ervaring. 5/5= De kandidaat heeft 5 jaar aantoonbare gevraagde ervaring o De kandidaat heeft minimaal 2 jaar aantoonbare werkervaring in de laatste 5 jaar met het Confluence en Jira. De werkervaring zoals gevraagd in de wensen moet middels concrete voorbeelden duidelijk zijn in het CV van de kandidaat. toelichting de functie, werkzaamheden, naam van de opdrachtgever(s) en de periode [dd-mm-jjjj] waaruit blijkt dat de kandidaat aan de wens voldoet. Bij het niet duidelijk benoemen zal dit leiden tot geen toekenning van punten. gevraagde wens. 1/5= De kandidaat heeft 1 jaar aantoonbare gevraagde ervaring. 2/5= De kandidaat heeft 2 jaar aantoonbare gevraagde ervaring. 3/5= De kandidaat heeft 3 jaar aantoonbare gevraagde ervaring. 4/5= De kandidaat heeft 4 jaar aantoonbare gevraagde ervaring. 5/5= De kandidaat heeft 5 jaar aantoonbare gevraagde ervaring o De kandidaat heeft minimaal 5 jaar aantoonbare werkervaring in de laatste jaar met leveranciersmanagement. Motiveer de rol van de kandidaat, geef in de toelichting aan hoeveel maanden ervaring met bovenstaande is opgedaan en geef een inhoudelijke situatieschets waaruit deze werkervaring blijkt. De toelichting is beknopt, to the point en mag daar waar nodig puntsgewijs. Middels deze toelichting zal de mate van bekwaamheid beoordeeld worden d.m.v. een puntenverdeling. Tevens zal een inhoudelijke verificatie van dit criterium in de interviewfase plaatsvinden. Alleen een verwijzing naar het CV of een algemene motivatie is niet voldoende en zal geen punten genereren. gevraagde wens. 1/5= De kandidaat heeft 1 tot 4 jaar aantoonbare gevraagde ervaring. 2/5= De kandidaat heeft 5 jaar aantoonbare gevraagde ervaring. 3/5= De kandidaat heeft 6 jaar aantoonbare gevraagde ervaring. 4/5= De kandidaat heeft 7 jaar aantoonbare gevraagde ervaring. 5/5= De kandidaat heeft 8 tot 10 jaar aantoonbare gevraagde ervaring o De kandidaat heeft minimaal 5 jaar aantoonbare werkervaring in de laatste jaar met zowel waterval als agile systeemontwikkeling. Motiveer de rol van de kandidaat, geef in de toelichting aan hoeveel maanden ervaring met bovenstaande is opgedaan en geef een inhoudelijke situatieschets waaruit deze werkervaring blijkt. De toelichting is beknopt, to the point en mag daar waar nodig puntsgewijs. Middels deze toelichting zal de mate van bekwaamheid beoordeeld worden d.m.v. een puntenverdeling. Tevens zal een inhoudelijke verificatie van dit criterium in de interviewfase plaatsvinden. Alleen een verwijzing naar het CV of een algemene motivatie is niet voldoende en zal geen punten genereren. kandidaat heeft geen ervaring met gevraagde wens. 1/5= De kandidaat heeft 1 tot 4 jaar aantoonbare gevraagde ervaring. 2/5= De kandidaat heeft 5 jaar aantoonbare gevraagde ervaring. 3/5= De kandidaat heeft 6 jaar aantoonbare gevraagde ervaring. 4/5= De kandidaat heeft 7 jaar aantoonbare gevraagde ervaring. 5/5= De kandidaat heeft 8 tot 10 jaar aantoonbare gevraagde ervaring o De kandidaat heeft een afgeronde opleiding/cursus (incl. certificaat) voor projectmanagement.. De kandidaat dient voor het verificatiegesprek het bewijsmiddel te kunnen overleggen. Wanneer blijkt dat de kandidaat niet over het gevraagde diploma/certificaat beschikt, worden geen punten toegekend. gevraagde certificaat. 5/5= De kandidaat is in het bezit van gevraagde certificaat o De kandidaat heeft een afgeronde opleiding/cursus (incl. certificaat) voor ICT architectuur.. De kandidaat dient voor het verificatiegesprek het bewijsmiddel te kunnen overleggen. Wanneer blijkt dat de kandidaat niet over het gevraagde diploma/certificaat beschikt, worden geen punten toegekend. gevraagde certificaat. 5/5= De kandidaat is in het bezit van gevraagde certificaat