Inzicht geven aan ministeries en uitvoeringsorganisaties in de beheersing van hun privacyrisico’s. Daar zet jij je als senior IT-auditor privacy voor in. Vanuit ons kantoor in Den Haag, thuis en af en toe op locatie leid jij bij de Auditdienst Rijk meerdere onderzoeken tegelijk. Dit doe je rijksbreed, bijvoorbeeld voor het ministerie van Binnenlandse Zaken, DUO of de Douane. In deze functie zorg jij ervoor dat organisaties met een grote maatschappelijke impact inzicht krijgen in de beheersing van hun privacyrisico's, zodat zij hun zaken op het gebied van privacy en gegevensbescherming op orde hebben.
Aansturen, onderzoeken en rapporteren
Jij werkt voor de Auditdienst Rijk binnen de sector IT. Hier maak je deel uit van verschillende onderzoeksteams. Jouw doel? Het beantwoorden van uiteenlopende onderzoeksvragen met als aandachtspunt privacy. Dit doe je deels ten behoeve van de jaarrekeningcontrole en in gevraagd onderzoek vanuit het Rijk. Bijvoorbeeld als er een datalek is willen opdrachtgevers weten of hun DPIA-procedure goed loopt of gericht op andere onderwerpen uit de AVG bij assurance-onderzoeken. Hierbij voer je een wettelijk verplichte audit uit, waarbij je onderzoekt of een organisatie aan geldende wet- en regelgeving voldoet, zoals de Wet politiegegevens. Als projectleider stuur je verschillende onderzoeksteams aan en ben je verantwoordelijk voor het maken van een realistische planning. Hierbij volg je vaak dezelfde procedures. De inhoud is vanwege de verschillende opdrachtgevers en vraag wel steeds anders.
Bij het uitvoeren van een onderzoek houd jij je bezig met het:
- voeren van een intakegesprek om de behoefte van de opdrachtgever te achterhalen
- opstellen van een opdrachtbevestiging: wat gaan we onderzoeken, waar doen we dat en op welke vraag gaan we antwoord geven
- doen van een uitgebreid documentatieonderzoek, houden van interviews met betrokken functionarissen, en waarnemingen ter plaatse
- in kaart brengen van bevindingen tijdens analysesessies met collega’s
- schrijven van een rapport waarin antwoord gegeven wordt op de vraag vanuit de opdrachtgever met wanneer gewenst een handelsperspectief
- Het presenteren van de bevindingen aan de opdrachtgever