Adviseur Informatiebeveiliging
Adviseur Informatiebeveiliging voor RVO (Den Haag), 36 u/week, toetsen van IV-verzoeken volgens CLOUD-beleid en RVO-kaders.
- Locatie
- Den Haag
- Uren
- 36 uur per week
- Sluitingsdatum
Mogelijk warme-stoelsignaal. Oordeel onzeker; geen bewijs dat al een kandidaat is gekozen.
De startdatum of korte looptijd valt op. Dit kan ook passen bij spoed, tijdelijke vervanging of afwijkende brongegevens; datums alleen bewijzen geen voorselectie. Dit is een aanwijzing, geen bewijs van een vooraf gekozen kandidaat.
Eisen
- Het aanleveren van een duidelijke toelichting op de harde eisen en wensen is verplicht. Zonder deze toelichting kunnen wij je CV helaas niet in behandeling nemen.
- Gedegen kennis van dataklassificatie, informatiestromen, archivering, logging en bewaartermijnen.
- Bekendheid met AVG-vereisten en relevante wet- en regelgeving; kunde om naleving te toetsen en te rapporteren.
- Ervaring met het uitvoeren van DPIA’s/(pré-)DPIA’s, beoordelen van verwerkingsovereenkomsten en het adviseren over privacyrisico’s en mitigaties.
- Minimaal vier jaar werkervaring in een soortgelijke rol op het gebied van informatiebeveiligingsbeleid/informatiebeveiliging.
- Aantoonbare ervaring met informatiebeveiliging en privacy binnen cloudomgevingen, bij voorkeur met kennis van het EZ Cloudbeleid en Rijkscloud-kaders.
- Kennis van EZ Cloudbeleid en RVO-kaders op het gebied van IB&P.
- Sterke communicatieve en adviesvaardigheden, samenwerken met stakeholders binnen RVO en het werktempo en de scope van portfolioherbeoordelingen kunnen aanhouden.
- Vaardigheid in het vertalen van technische en juridische vereisten naar praktische aanbevelingen en exitstrategieën voor SaaS-diensten.
Wensen
- Aantoonbare kennis van en ervaring met privacy, verwerkingsovereenkomsten en (pré-)DPIA’s.
- Kandidaat begrijpt de opdracht.
- Analytisch.
- Kennis van de RVO-organisatie en het RVO IV-landschap.
- Flexibel.
- Kandidaat past bij de organisatie.
- Aantoonbare kennis van en ervaring met privacy.
- Relevante werkervaring in informatiebeveiliging boven de minimale eis.
- Ervaring met advisering over exitstrategieën.
- Aanpakker.
Volledige omschrijving
De opdracht: Ervaren informatiebeveiliging- en privacyadviseurs gezocht om IV-verzoeken te toetsen volgens het aangescherpte CLOUD-beleid en de RVO-kaders. De focus ligt op het herbeoordelen van een bestaand portfolio aan SaaS-producten op basis van het nieuwe CLOUD-beleid.
Rol Informatiebeveiliging: toetsen van beleid rondom informatiebeheer en dataklassificatie, in kaart brengen van informatiestromen en opslag, borgen van archivering en logging conform wettelijke bewaartermijnen, en bewaken van toegang tot digitale informatie.
Rol Privacy: beoordelen en adviseren over verwerkingsovereenkomsten, uitvoeren van (pré-)DPIA’s, signaleren van privacyrisico’s, adviseren over mitigatie en toezien op naleving van de AVG en overige privacywetgeving. Beide rollen omvatten ook het adviseren over en toetsen van exitstrategieën en het toetsen van IV-verzoeken tegen EZ- en Rijkscloudbeleid. De werkzaamheden vinden plaats binnen de Rijksdienst voor Ondernemend Nederland (RVO) ter ondersteuning van interne medewerkers en de brede digitale dienstverlening.
Vereist profiel: Aantoonbare ervaring met informatiebeveiliging en privacy binnen cloudomgevingen, bij voorkeur met kennis van het EZ Cloudbeleid en Rijkscloud-kaders. Gedegen kennis van dataklassificatie, informatiestromen, archivering, logging en bewaartermijnen. Ervaring met het uitvoeren van DPIA’s/(pré-)DPIA’s, beoordelen van verwerkingsovereenkomsten en het adviseren over privacyrisico’s en mitigaties. Bekendheid met AVG-vereisten en relevante wet- en regelgeving; kunde om naleving te toetsen en te rapporteren.
Vaardigheid in het vertalen van technische en juridische vereisten naar praktische aanbevelingen en exitstrategieën voor SaaS-diensten. Sterke communicatieve en adviesvaardigheden, samenwerken met stakeholders binnen RVO en het werktempo en de scope van portfolioherbeoordelingen kunnen aanhouden.
Eisen: Minimaal vier jaar werkervaring in een soortgelijke rol op het gebied van informatiebeveiligingsbeleid/informatiebeveiliging. Kennis van EZ Cloudbeleid en RVO-kaders op het gebied van IB&P. Het aanleveren van een duidelijke toelichting op de harde eisen en wensen is verplicht. Zonder deze toelichting kunnen wij je CV helaas niet in behandeling nemen.
Wensen: Relevante werkervaring in informatiebeveiliging boven de minimale eis. Aantoonbare kennis van en ervaring met privacy. Kandidaat begrijpt de opdracht. Kandidaat past bij de organisatie. Kennis van de RVO-organisatie en het RVO IV-landschap. Aantoonbare kennis van en ervaring met privacy, verwerkingsovereenkomsten en (pré-)DPIA’s. Ervaring met advisering over exitstrategieën.
Competenties: Analytisch, flexibel, aanpakker.
Je CV en reacties
Voeg een CV toe om de eisen naast jouw ervaring te bekijken.
Heb je zelf bij de bron gereageerd? Leg dat hieronder vast.
Bewaar de broker en datum in Mijn reacties.