IT Audit & Compliance specialist

Bij de Dienst Uitvoering Onderwijs (DUO) werken we aan betrouwbare digitale dienstverlening voor miljoenen mensen in Nederland. Van studiefinanciering tot inburgering: onze ICT-systemen moeten veilig, zorgvuldig en beschikbaar zijn. Als IT Audit & Compliance specialist help jij ons om dat elke dag waar te maken én aantoonbaar te houden.

Je werkt binnen de ICT-Security organisatie, in het team Audit & Compliance. Dit team ondersteunt de hele ICT-organisatie bij het voldoen aan wet- en regelgeving en begeleidt IT-audits. Je beweegt je in een omgeving met veel techniek en verschillende belangen. Daarbij werk je samen met collega’s uit infrastructuur, softwareontwikkeling en security, en met auditors van de Auditdienst Rijk (ADR).

Wat ga je doen?
Je begeleidt IT-audits die door de ADR worden uitgevoerd. Je bereidt deze audits inhoudelijk voor, stemt af met betrokken teams en zorgt dat de juiste informatie beschikbaar is. Je bewaakt de kwaliteit van de aangeleverde bewijslast en beoordeelt of deze aansluit bij de normenkaders.
Je onderzoekt hoe processen en applicaties zijn ingericht en in hoeverre deze voldoen aan kaders zoals ISO 27001 en de BIO. Je legt je bevindingen vast in rapportages en doet onderbouwde voorstellen voor verbetering.

Je kijkt verder dan alleen de norm. Je helpt collega’s om regels en kaders te vertalen naar werkbare oplossingen in de praktijk. Dat doe je door mee te denken, uitleg te geven en  te adviseren over hoe aantoonbaar gemaakt moet worden dat wordt voldaan aan de normen. Zo draag je bij aan veilige systemen én aan goed uitvoerbare processen.

Je volgt ontwikkelingen in wet- en regelgeving, zoals de AVG en archiefwetgeving, en vertaalt deze naar wat ze betekenen voor DUO.

Wat maakt deze functie bijzonder?
In deze functie werk je op het snijvlak van IT, veiligheid en maatschappelijke verantwoordelijkheid. Jouw werk raakt direct aan het vertrouwen dat mensen hebben in digitale overheidsdiensten. Je helpt DUO om zorgvuldig om te gaan met gegevens en om transparant te zijn over de inrichting van systemen en processen.

Je krijgt ruimte om je vakmanschap verder te ontwikkelen en inhoudelijk invloed uit te oefenen. Je werkt samen met collega’s die waarde hechten aan kwaliteit en zorgvuldigheid, in een organisatie waar aandacht is voor balans tussen werk en privé.

Wie ben jij?
Je houdt ervan om zaken uit te zoeken en verbanden te leggen. Je voelt je thuis in een ICT-omgeving en kunt technische onderwerpen vertalen naar begrijpelijke uitleg. Je werkt zelfstandig, maar zoekt ook actief de samenwerking op met collega’s uit verschillende disciplines.

Je durft vragen te stellen en kritisch te zijn als dat nodig is. Tegelijk heb je oog voor de context waarin je werkt en voor de mensen met wie je samenwerkt. Je communiceert helder en zorgvuldig, zowel mondeling als schriftelijk.

Wat neem je mee?
Voor deze functie zoeken we iemand die zelfstandig audits en compliance-onderzoeken kan uitvoeren en zich zeker voelt in een complexe ICT-omgeving. Je hebt ervaring met normenkaders en weet deze te vertalen naar de praktijk van een grote organisatie.

• Hbo-werk- en denkniveau, bij voorkeur in de richting van IT-audit, informatiemanagement of informatiebeveiliging.
• Aantoonbare ervaring met IT-audits of compliance-onderzoeken binnen een ICT-omgeving.
• Kennis van en ervaring met normenkaders zoals ISO 27001/27002, BIO, AVG en archiefwetgeving.
• Inzicht in ICT-architecturen en informatiesystemen, zodat je inhoudelijke gesprekken kunt voeren met technische collega’s.
• Het vermogen om zelfstandig analyses uit te voeren en hierover helder te rapporteren en te adviseren.
• Een onafhankelijke en zorgvuldige werkhouding, met gevoel voor bestuurlijke en organisatorische verhoudingen.

• Deze vacature wordt gelijktijdig in- en extern uitgezet. 
• Deze vacature is uitgezet met een afwijkende functiebenaming. De formele functiebenaming voor deze functie is Adviseur Bedrijfsvoering. De inhoud van de functie wijkt niet af van wat er in de vacaturetekst is opgenomen.
• Neem voor meer informatie over de inhoud van de functie contact op met Johan Bos (manager) op 0648138572.
• Heb je vragen over de sollicitatieprocedure, neem dan contact op met Ruth Collé (recruiter) op 0621461559. 
• Je kunt reageren t/m 24 februari 2026. De gesprekken plannen we graag in overleg met je in.
• Bij DUO streven we naar diversiteit en een inclusieve werkomgeving. Wij willen onze teams graag verrijken met collega’s van diverse achtergronden en culturen om onze dienstverlening nog meer te kunnen verbeteren. Zo kunnen we samen onze krachten, ervaring en inzichten bundelen en dragen we ons steentje bij aan een slim, vaardig en creatief Nederland.
• Deze vacature is geschikt voor doelgroep banenafspraak. Tot de doelgroep banenafspraak behoren de volgende groepen mensen: mensen met een Wajong-uitkering, mensen met een WSW-indicatie, mensen met een WIW of ID-baan, mensen uit de doelgroep van de Participatiewet die niet WML kunnen verdienen. Sta je in het doelgroepregister en ben je benieuwd naar de mogelijkheden bij DUO? Kijk voor meer informatie op Banenafspraak – Werken bij DUO.
• Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.
• Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.