Adviseur Informatiebeveiliging bij Rijksdienst voor Ondernemend Nederland (RVO)

Rijksdienst voor Ondernemend Nederland (RVO) zoekt een Adviseur Informatiebeveiliging voor een detachering van 2 maanden, 36 uur per week, in The Hague. In het kader van aangescherpt CLOUD-beleid zoeken we ervaren IB&P-adviseurs die toetsen kunnen uitvoeren voor IV-verzoeken, met kennis van het EZ Cloudbeleid en RVO-kaders op IB&P. De focus ligt op het resultaat: een bestaand portfolio aan SaaS-producten opnieuw beoordelen op basis van het aangescherpte CLOUD-beleid.

Verantwoordelijkheden: - Rol Informatiebeveiliging (IB): Toetsen van geldend beleid op het gebied van informatiebeheer en dataklassificatie; In kaart brengen van informatiestromen en gegevensopslag; Borgen van juiste archivering en logging van bewaartermijnen volgens wettelijke eisen; Bewaken van volledigheid en juistheid van toegankelijkheid van digitale informatie; Toetsen van IV-verzoeken tegen EZ- en Rijkscloudbeleid; Adviseren over exitstrategie. - Rol Privacy: Adviseren over en toetsen van verwerkingsovereenkomsten; Uitvoeren van (pré-)DPIA’s, signaleren van risico’s en adviseren over te nemen maatregelen; Toezien op naleving van AVG en andere privacywetgeving; Adviseren over exitstrategie.

Doel / resultaat: Herbeoordelen van het bestaande SaaS-portfolio en waar nodig adviseren en implementeren van maatregelen conform het aangescherpte CLOUD-beleid.

Wij zoeken: Ervaren informatiebeveiliging- en privacyadviseur (IB&P); Kennis van het EZ Cloudbeleid en RVO-kaders op IB&P; Ervaring met toetsen van IV-verzoeken, uitvoeren van (pré-)DPIA’s en adviseren over exitstrategieën; Affiniteit met naleving van AVG en relevante privacywetgeving.

Achtergrond opdracht: Informatiebeveiliging en privacy hebben in toenemende mate de aandacht binnen de organisatie. Ter ondersteuning van de huidige medewerkers zoeken we een informatiebeveiliging/privacy professional.

Eisen: Minimaal vier jaar werkervaring in een soortgelijke rol op het gebied van informatiebeveiligingsbeleid/informatiebeveiliging; Kennis van EZ Cloudbeleid en RVO-kaders op het gebied van IB&P; Het aanleveren van een duidelijke toelichting op de harde eisen en wensen is verplicht. Zonder deze toelichting kunnen wij je CV helaas niet in behandeling nemen.

Wensen: Relevante werkervaring in informatiebeveiliging boven de minimale eis; Aantoonbare kennis van en ervaring met privacy; Kandidaat begrijpt de opdracht; Kandidaat past bij de organisatie; Kennis van de RVO-organisatie en het RVO IV-landschap; Aantoonbare kennis van en ervaring met privacy, verwerkingsovereenkomsten en (pré-)DPIA’s; Ervaring met advisering over exitstrategieën.

Competenties: Analytisch, Flexibel, Aanpakker.