Adviseur Informatiebeveiliging

---

Informatiebeveiliging en privacy heeft in toenemende mate de aandacht binnen de organisatie. Voor het ondersteunen van de huidige medewerkers zoeken we een informatiebeveiliging/privacy professional. Kansen voor Nederland, kansen voor jou Een duurzame, economisch sterke samenleving: daar werken we aan bij de Rijksdienst voor Ondernemend Nederland (RVO). Met nationale en internationale programma’s, van de energietransitie en voedselproductie tot ontwikkelingsprojecten in Afrika.

Met voorlichting, advies, financiering, subsidies en hulp bij het vinden van zaken- of kennispartners. Door slim organiseren en maximaal gebruik van digitale communicatie zorgen we voor een soepele en optimale dienstverlening. Door elkaar op te zoeken en verbindingen te leggen bieden we nieuwe inzichten en mogelijkheden. Voor en achter de schermen zetten 6000 mensen zich in voor een economisch sterk, innovatief en duurzaam Nederland, op verschillende vestigingen in Nederland.

Ook voor jou zijn er kansen! Onze adviseurs weten als geen ander wat er nodig is om ondernemende Nederlanders vooruit te helpen. Beoordelaars nemen subsidie- en andere verzoeken onder de loep en helpen de aanvragers om nieuwe stappen te zetten. Inkopers benutten de inkoopkracht van de Rijksoverheid, ook om maatschappelijke doelen te bereiken. De medewerkers van de frontoffice staan iedereen te woord die vragen heeft. Functioneel beheerders ontwikkelen en onderhouden digitale loketten.

Projectmanagers onderzoeken wat de mogelijkheden van big data zijn. Juristen zorgen dat we ons houden aan wet- en regelgeving. En communicatieadviseurs ontwikkelen toegankelijke websites voor voorlichting en advies. Wie ondernemend Nederland een warm hart toedraagt, kan bij onze organisatie dus alle kanten op.

Tijdelijke extra uitbreiding tbv SaaS regieteam om achterstand herbeoordeling 60 SaaS producten in het kader van het aangescherpte CLOUD-beleid. In het kader van aangescherpt CLOUD-beleid zijn wij op zoek naar 3 ervaren IB&P-adviseur die toetsen kunnen uitvoeren voor IV verzoeken met kennis van het EZ Cloudbeleid en RVO kaders op IB&P in de breedte van de organisatie. De focus ligt op het resultaat om huidige 60-tal SaaS producten opnieuw te gaan beoordelen op basis van het aangescherpte CLOUD-beleid.

Rol IB: Toetsing van geldend beleid op gebied van Informatiebeheer en dataklassificatie. Belangrijke component hierbij is in kaart brengen van Informatiestromen en gegevens opslag. Borging van goede archivering en logging van bewaartermijnen volgens wettelijke eisen. Tevens bewaking van volledigheid en juistheid van toegankelijkheid van digitale informatie. Toetsing van verzoeken op IV gebied tegen EZ- en Rijkscloudbeleid. Daarnaast advisering exitstrategie.

Kennis van de RVO organisatie en het RVO IV landschap zijn hierbij een pré.

Rol Privacy: Betreft vanuit gewenste proces te adviseren over en toetsing van verwerkingsovereenkomsten. Uitvoeren (pré-)DPIA’s. Signalering risico’s en advisering te nemen maatregelen. Toezien op nalevering van AVG en andere privacywetgeving. Tevens advisering over exitstrategie.

Taken:

Toetsen uitvoeren voor IV verzoeken met kennis van het EZ Cloudbeleid en RVO kaders op IB&P.

Huidige 60-tal SaaS producten opnieuw beoordelen op basis van het aangescherpte CLOUD-beleid.

Toetsing van geldend beleid op gebied van Informatiebeheer en dataklassificatie.

In kaart brengen van Informatiestromen en gegevens opslag.

Borging van goede archivering en logging van bewaartermijnen volgens wettelijke eisen.

Bewaking van volledigheid en juistheid van toegankelijkheid van digitale informatie.

Toetsing van verzoeken op IV gebied tegen EZ- en Rijkscloudbeleid.

Advisering exitstrategie.

Adviseren over en toetsing van verwerkingsovereenkomsten.

Uitvoeren (pré-)DPIA’s.

Signalering risico’s en advisering te nemen maatregelen.

Toezien op nalevering van AVG en andere privacywetgeving.

De eisen

- 1Kandidaat heeft minimaal 4 jaar werkervaring in een soortgelijke rol (op het gebied van Informatiebeveiligingsbeleid/Informatiebeveiliging)

- 2Minimaal een afgeronde HBO-opleiding

- 3Certified Information Security Management, Certified Information Security Professional

De wensen

- 1Kandidaat heeft relevante werkervaring (meer dan 4 jaar ) in een soortgelijke rol (op het gebied van Informatiebeveiligingsbeleid/Informatiebeveiliging)

- 2Kandidaat heeft aantoonbaar kennis van / ervaring met privacy

- 3Kandidaat begrijpt opdracht

- 4Kandidaat past bij organisatie