Ga naar de inhoud 
IT-Auditor
Aanvraagnummer: 41716
Contractvorm: Detachering ZZP
Organisatie: Gemeente Apeldoorn
Locatie: Apeldoorn
Uren per week: 32 per week
Tarief: Geen maximum
Duur van de opdracht: 6 maanden
Regio: Gelderland
Startdatum: 20-07-2026
Optie tot verlenging: 2 x 3 maanden
Sluitingsdatum: 23-06-2026 09:00
LET OP! Reacties dienen minimaal 1 werkdag voor de sluitingsdatum binnen te zijn voor tijdige verwerking.
Uitvoeringsvoorwaarde – arbeidsrelatie en wijze van uitvoering
De opdrachtnemer waarborgt dat bij de uitvoering van de opdracht geen arbeidsovereenkomst of (fictieve) dienstbetrekking ontstaat tussen de door opdrachtnemer ingezette natuurlijke persoon/personen en de opdrachtgever.
De opdrachtgever heeft de opdracht zodanig ingericht dat de werkzaamheden plaatsvinden binnen de organisatorische kaders van de opdrachtgever, zoals nader uitgewerkt in de opdrachtomschrijving.
Gelet hierop is de opdrachtnemer gehouden de werkzaamheden zodanig te organiseren en uit te voeren dat het hiervoor bedoelde risico wordt voorkomen.
De verantwoordelijkheid voor een juiste kwalificatie van de arbeidsrelatie en de naleving van toepasselijke wet- en regelgeving, waaronder begrepen de Wet deregulering beoordeling arbeidsrelaties (Wet DBA), ligt bij de opdrachtnemer.
De inschrijver dient bij inschrijving aannemelijk te maken en deugdelijk te onderbouwen op welke wijze hij invulling geeft aan deze uitvoeringsvoorwaarde.
Indien naar het oordeel van de opdrachtgever uit de inschrijving niet aannemelijk wordt dat de opdrachtnemer de opdracht kan uitvoeren op een wijze die voldoet aan deze uitvoeringsvoorwaarde, kan de inschrijving als niet‑conform terzijde worden gelegd.
Bij deze beoordeling is niet de gekozen juridische vorm of constructie doorslaggevend, maar de (voorgenomen) feitelijke wijze van uitvoering van de opdracht, zoals die uit de inschrijving blijkt.
Over Apeldoorn
Met bijna 170.000 inwoners zijn we de elfde gemeente van Nederland. En we groeien door naar 180.000 inwoners. Met zo’n 2.000 collega’s dragen we bij aan de strategische doelen van de organisatie: Apeldoorn versterken als gezinsstad, duurzaam en ondernemend Apeldoorn en een toeristisch toplandschap.
Onze ambitie
De samenleving verandert continu. Dat vraagt ook iets voor onze organisatie. We willen wendbaar blijven en daarbij in control zijn. Onze uitvoeringskracht vergroten en ons strategisch vermogen versterken. Dat is een mooie ambitie en vraagt om mensen die die ambitie willen waarmaken. Samen werken we aan het Apeldoorn van morgen!
In onze organisatie werken we in vier thema’s waarbinnen de verschillende afdelingen opereren. De thema’s zijn Concern, Ruimte en Economie, Maatschappelijke ontwikkeling en Dienstverlening & Bedrijfsvoering.
Onze cultuur
De vier kernwaarden van de gemeente Apeldoorn zijn: vakmanschap, innovatiekracht, betrouwbaarheid en samenwerking. Ons vakmanschap wil zeggen dat onze kennis en kunde groot is. Onze innovatiekracht helpt ons om te kunnen reageren op de veranderingen om ons heen. Onze betrouwbaarheid blijkt uit het feit dat we zeggen wat we doen en doen wat we zeggen.
En tot slot zijn we stevig geworteld in de Apeldoornse samenleving en gaan we actief samenwerkingen aan met onze inwoners, ons bestuur, bedrijven, andere overheidsinstanties en natuurlijk ook binnen het stadhuis met elkaar. We weten dat we elkaar nodig hebben en dat bundeling van onze kennis, inzicht en visies op de toekomst leidt tot de beste oplossingen voor onze inwoners voor nu en voor later. We zien samenwerking ook niet als iets vrijblijvends. We investeren actief in samenwerkingen vanuit de overtuiging dat we samen meer kunnen bereiken dan alleen, en dat we samen ook verantwoordelijk zijn voor het eindresultaat.
Opdracht
Samen met je collega’s van de vakgroep VIC en in overleg en afstemming met o.a. de CISO ben je verantwoordelijk voor de uitvoering van het auditjaarplan m.b.t. IT-audits. Het auditjaarplan richt zich op derdelijns audit- en controlewerkzaamheden van minimaal de interne beheersing van processen passend binnen de criteria van de rechtmatigheidsverantwoording (gericht op financiële beheershandelingen). De IT-auditor heeft als taken:
1. Uitvoeren van IT-audits:
- Beoordelen van de integriteit, betrouwbaarheid en veiligheid van elektronische gegevensverwerkingssystemen;
- Evalueren van de effectiviteit van IT-controls specifiek gericht op data processing en applicaties;
- Identificeren van risico's en kwetsbaarheden in data processing systemen en applicaties.
2. Rapporteren en adviseren:
- Opstellen van gedetailleerde auditrapporten met bevindingen en aanbevelingen specifiek gericht op IT;
- Adviseren van management en andere belanghebbenden over verbeteringen en risicobeheersing in elektronische gegevensverwerking;
- Presenteren van auditresultaten aan relevante partijen.
3. Compliance en regelgeving:
- Sturen op de naleving van relevante wet- en regelgeving, zoals AVG, de aankomende cyberbeveiligingswet en andere IT-gerelateerde normen, met een focus op data processing;
- Monitoren van veranderingen in regelgeving en aanpassen van auditprocessen indien nodig.
4. Ondersteunen van informatiebeveiliging:
- Samenwerken met het informatiebeveiligingsteam om beveiligingsstrategieën te ontwikkelen en implementeren, specifiek gericht op de periodieke controles op de beveiliging van data processing;
- Beoordelen van o.a. het ISMS en naleving van verschillende beveiligingskaders, zoals die voor bedrijfscontinuïteit.
5. Risicobeheer:
- Identificeren en beoordelen van IT-risico's, met een focus op data processing;
- Advisering over risicobeperkende maatregelen en aanbevelingen voor elektronische gegevensverwerking.
De te verrichten werkzaamheden worden onder gedeelde coördinatie en verantwoordelijkheid van de concerncontroller en de CISO opgesteld en opgenomen in het auditjaarplan.
Vereisten / knock-outcriteria
1. Inschrijver voldoet aan de gestelde uitvoeringsvoorwaarde zoals bovenaan benoemd in de uitvraag;
2. Het ingediende CV bevat maximaal 5 pagina’s. Alle extra pagina’s boven de gevraagde 5 pagina’s worden niet beoordeeld door de aanbestedende dienst. Ook dient u een korte motivatie bij te voegen;
3. De kandidaat is per 20 juli 2026 beschikbaar;
4. De kandidaat beschikt over een relevante opleiding op minimaal HBO-niveau (bijv. Interne controle/ Audit / Control / IT audit ), aangevuld met een geldige RE-kwalificatie;
5. De kandidaat heeft minimaal 3 jaar aantoonbare werkervaring met IT-systemen, gegevensverwerkingsprocessen, netwerken en beveiligingstechnologieën;
6. Uurtarief maximale tarief is € 116,- exclusief BTW en inclusief reiskosten woon-werkverkeer en fee .
Gunningscriteria te beoordelen door (weging, totaal 100 punten)
7. De kandidaat heeft ervaring met het identificeren en beoordelen van IT-risico's (40 punten);
8. De kandidaat heeft ervaring met de naleving van relevante wet- en regelgeving en andere IT-gerelateerde normen in een publiek georiënteerde organisatie (40 punten);
9. Een uurtarief exclusief btw, inclusief woon-werkverkeer, fee en overige kosten (maximaal 20 punten);
a. Een uurtarief tussen €106 en €116 (7 punten);
b. Een uurtarief tussen €96 en €105,99 (14 punten);
c. Een uurtarief tussen €85 en €95,99 (20 punten).
Geef in het cv duidelijk aan in hoeverre u / de door u aangeboden kandidaat aan het bovengenoemde profiel voldoet.
Competenties
- Analytische vaardigheden;
- Probleemoplossend vermogen;
- Technische kennis;
- Detailgericht.
Benodigd aantal professionals
1.
Beoordeling
Stap 1: Beoordeling cv’s op minimumeisen
Inkoop van gemeente Apeldoorn beoordeelt de cv’s op de minimumeisen in het bovengenoemde profiel. Kandidaten die voldoen aan de minimumeisen in het bovengenoemde profiel worden geselecteerd voor stap 2 in de beoordeling. De kandidaten die niet voldoen worden niet verder beoordeeld.
Stap 2: Selectie cv’s die aan de organisatie worden voorgelegd
Opdrachtgever beoordeelt de cv’s van de kandidaten die voldoen aan de minimumeisen in het bovengenoemde profiel op de bovengenoemde “gunningscriteria te beoordelen door Opdrachtgever”.
Stap 3: Uitnodiging voor een selectiegesprek
De top drie (3) kandidaten die het beste scoren op bovengenoemde selectiecriteria worden uitgenodigd voor een selectiegesprek (stap 4 in de beoordeling). De beste kandidaten worden uitgenodigd voor een gesprek. De overige kandidaten worden niet uitgenodigd voor een gesprek.
Stap 4: Selectiegesprek
In het selectiegesprek wordt door de opdrachtgever nader getoetst in hoeverre de betreffende kandidaten voldoen aan het bovengenoemde profiel (met name wordt getoetst op de competenties). Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie. De kandidaten ontvangen in totaliteit op alle competentie een score (0, 3, 4 of 5) van de opdrachtgever. Opdrachtgever behoudt zich het recht om de opdracht te gunnen aan inschrijving met de hoogste score op de competenties. Wanneer geselecteerde kandidaten een 0 of een 3 scoren op de door de opdrachtgever beoordeelde competenties behoudt de opdrachtgever het recht om stap drie van de beoordeling te herhalen.
Uitleg competentiescore:
0 - Kandidaat voldoet (bijna) niet aan de competenties.
3 - Kandidaat voldoet voldoende aan de competenties.
4 - Kandidaat voldoet nagenoeg volledig aan de competenties.
5 - Kandidaat voldoet volledig aan de competenties.
De opdracht wordt gegund aan de kandidaat die naar het oordeel van de organisatie het beste voldoet aan het bovengenoemde profiel. Alle overige kandidaten worden geïnformeerd dat de opdracht niet aan hen wordt gegund. Er wordt een opschortende termijn gehanteerd ter behandeling van eventuele bezwaren.
Functieschaal
Deze functie is ingedeeld in functieschaal 12. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning.
Fee
brengt voor deze opdracht €1,90 per gewerkt uur in rekening bij de winnende leverancier.
CV-eisen
Maximaal 5 pagina’s, opgesteld in het Nederlands, minimaal 2 referenties.
Werkdagen
De opdracht wordt vervuld op de volgende werkdagen: Ma – Di – Wo – Do – Vr.
Is hybride werken mogelijk: Ja.
Planning
De gesprekken bij de opdrachtgever zijn gepland op dinsdag 30 juni 2026. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op vrijdag 26 juni 2026 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.
Overige informatie
- De leverancier of kandidaat wordt verplicht de NAW gegevens te delen in de inschrijving of uiterlijk bij de gesprekken planning aan
- De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.
- Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).
- Eenzelfde kandidaat in meerdere inschrijvingen. Het heeft voor de Gemeente Apeldoorn geen meerwaarde als eenzelfde kandidaat in meerdere inschrijvingen wordt aangeboden. Wij vragen inschrijvers hier alert op te zijn. Indien één kandidaat onverhoopt toch in verschillende inschrijvingen wordt aangeboden, zal enkel de inschrijving met het laagste tarief in behandeling worden genomen. Indien in deze situatie de tarieven hetzelfde zijn, zullen wij via loting bepalen welke inschrijving in behandeling genomen wordt.
- Uitval gekozen kandidaat. Bij uitval van de gekozen kandidaat staat de gemeente Apeldoorn vrij om de tweede (2e) en vervolgens de derde (3e) kandidaat te selecteren voor hetzelfde aanbod.
Meer informatie
Vragen kunnen ingediend worden tot dinsdag 16 juni 2026, 09:00 uur. De vragen en bijbehorende antwoorden worden op dinsdag 16 juni 2026 gepubliceerd op onze website. Inhoudelijke vragen kunt u indienen bij , via de onderstaande button. Vragen omtrent de procedure kunt u telefonisch stellen. is bereikbaar op telefoonnummer 035-7510777.
Belangrijk: de eisen voor deze vacature zijn verplicht. Kandidaten die niet aan alle eisen voldoen, kunnen niet worden meegenomen in de selectie.Stuur de HTML, dan pas ik alleen de toegestane vervangingen toe.