Functieomschrijving:

Het uurtarief voor deze aanvraag is maximaal € 122,39 en minimaal € 111,20

Jouw rol Voor het Security & Compliance-team binnen de afdeling Infrastructuur Ontwikkeling & Regie (IO&R) zoeken wij een ervaren security en compliance specialist met ruime ervaring in IT audit. Wij zoeken een specialist die tijdelijk ons team komt versterken om een serieuze volwassenheidsslag te maken bij het uitvoeren van third party audits bij onze IT-infrastructuur leveranciers en om collega’s te ontzorgen door interne audits en opvolging hiervan binnen de eigen afdeling te coördineren. Hier werk je aan het behouden en continue verbeteren van een veilige IT infrastructuur op het gebied van hosting, netwerk, werkplek, telefonie en printing. 

Wat je gaat doen 

• Het verbeteren en verder standaardiseren van processen rondom het uitvragen en beoordelen van assurance-rapporten (zoals ISAE 3000, SOC2). 

• Het opstellen en herzien van te auditen normenkaders voor third party audits, afgestemd op afgenomen dienstverlening. 

• Het opstellen van een framework voor het risicogebaseerd beoordelen van leveranciers en onderaannemers met een passend beoordelingsregime. 

• Het beoordelen en opvolgen van bevinding uit third party audits. Dit stem je af met zowel leveranciers als interne stakeholders. 

• Het coördineren van interne audits binnen de afdelingen IO&R en het coördineren van de opvolging van eventuele bevindingen. Hierover rapporteer je richting het management. 

• Het formuleren van een passende aanpak voor omgang met complimentary user entity controls (CUECs). 

• Adviseren van collega’s bij vraagstukken op het gebied van audit en compliance. 

Ons team en werksfeer 

Je komt te werken in een team dat de regie voert over de security en compliance van onze ITdienstverlening. Binnen het team heerst een open en collegiale sfeer, waarbij samenwerking en sparren over security en compliance centraal staan. Je hebt daarnaast veel individuele vrijheid om je functie zo goed mogelijk in te vullen. We werken zoveel mogelijk agile en stimuleren continu leren en ontwikkelen. Samen zorgen we ervoor dat onze ICT-diensten voldoen aan de hoogste standaarden en bijdragen aan de missie van UWV. 

Over de klant:

Let op! UWV heeft eisen m.b.t. compliance documenten:

Voor leveranciers:

• Doorleen niet toegestaan
• Kandidaat mag afgelopen 12 maanden niet een dienstverband bij UWV hebben gehad
• Kandidaat mag maximaal 4 jaar gedetacheerd zijn geweest bij UWV, daarna geldt een onderbreking van minimaal 12 maanden voordat kandidaat opnieuw mag worden aangeboden
• Kandidaat mag geen Directeur-grootaandeelhouder (DGA) zijn
• Kandidaat mag niet middels een declarabele uren B.V. (waaronder o.a. Uniforce, Zelfpro en vrije werkers) bij het UWV werken
• G-rekening moet aanwezig zijn
• WAADI registratie verplicht
• Deta-vast aanvragen maken geen onderdeel uit van dit contract en worden niet via Circle8 gefaciliteerd

Let op! Het UWV heeft eisen met betrekking tot acceptatie van CV's:

• CV aanleveren in Word (Let op! maximaal 7 pagina's)
• Motiveer waarom jij aan de eisen voldoet
• Puntsgewijze argumentatie voor zowel wensen als eisen
• Geen tarief vermelden in het CV
• CV zonder foto en adres, wel met woonplaats aanleveren
• Geen geboortedatum
• Geen persoonsgegevens alleen voor- & achternaam + woonplaats

Eisen:

• Minimaal 5 jaar aantoonbare ervaring in IT Risk
• Aantoonbare kennis van relevante normenkaders en wet- en regelgeving op het gebied van security en privacy(DORA, NIS2 en EU AI Act).
• Minimaal 5 jaar aantoonbare ervaring met IT audit en assurance, liefst ook vanuit de eerste lijn
• Wo werk- en denkniveau
• In bezit van relevante opleiding en/of certificering op het gebied van IT audit
• Kandidaat heeft een sterk analytisch vermogen
• Kandidaat is resultaatgericht
• Minimaal conceptuele kennis inzake hosting-, printing-, netwerk-, werkplek- en telefoniediensten

Competenties:

• sterk analytisch vermogen
• resultaatgericht

Arbeidsvoorwaarden:

Heb je interesse in deze functie?

We ontvangen graag uiterlijk 18 Augustus 2026 vóór 16.00 uur je recente cv en een korte motivatie in Word, inclusief je beschikbaarheid, eventuele geplande vakanties en je all-in uurtarief exclusief btw. We vragen je om je aanbieding via onze website in te dienen, zodat we je persoonsgegevens veilig en zorgvuldig kunnen verwerken conform de geldende privacywetgeving (AVG).

Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.