Adviseur Informatiebeveiliging

In het kader van aangescherpt CLOUD-beleid zoeken we ervaren IB&P-adviseurs die toetsen kunnen uitvoeren voor IV-verzoeken met kennis van het EZ Cloudbeleid en RVO-kaders op IB&P. De focus ligt op het resultaat om een bestaand portfolio aan SaaS-producten opnieuw te beoordelen op basis van het aangescherpte CLOUD-beleid.

Werkzaamheden: Rol IB: Toetsen van geldend beleid op het gebied van informatiebeheer en dataklassificatie. In kaart brengen van informatiestromen en gegevensopslag. Borgen van juiste archivering en logging van bewaartermijnen volgens wettelijke eisen. Bewaken van volledigheid en juistheid van toegankelijkheid van digitale informatie. Toetsen van IV-verzoeken tegen EZ- en Rijkscloudbeleid. Adviseren over exitstrategie.

Rol Privacy: Adviseren over en toetsen van verwerkingsovereenkomsten. Uitvoeren van (pré-)DPIA’s, signaleren van risico’s en adviseren over te nemen maatregelen. Toezien op naleving van AVG en andere privacywetgeving. Adviseren over exitstrategie.

Achtergrond opdracht: Informatiebeveiliging en privacy heeft in toenemende mate de aandacht binnen de organisatie. Ter ondersteuning van de huidige medewerkers zoeken we een informatiebeveiliging/privacy professional.

Over de klant: Kansen voor Nederland, kansen voor jou. Een duurzame, economisch sterke samenleving: daar werken we aan bij de Rijksdienst voor Ondernemend Nederland (RVO). Met nationale en internationale programma’s, van de energietransitie en voedselproductie tot ontwikkelingsprojecten in Afrika. Met voorlichting, advies, financiering, subsidies en hulp bij het vinden van zaken- of kennispartners. Door slim organiseren en maximaal gebruik van digitale communicatie zorgen we voor een soepele en optimale dienstverlening.

Door elkaar op te zoeken en verbindingen te leggen bieden we nieuwe inzichten en mogelijkheden. Voor en achter de schermen zetten 4500 mensen zich in voor een economisch sterk, innovatief en duurzaam Nederland, op verschillende vestigingen in Nederland.

Dit ben jij: Minimaal vier jaar werkervaring in een soortgelijke rol op het gebied van informatiebeveiligingsbeleid/informatiebeveiliging. Kennis van EZ Cloudbeleid en RVO-kaders op het gebied van IB&P. Het aanleveren van een duidelijke toelichting op de harde eisen en wensen is verplicht. Zonder deze toelichting kunnen wij je CV helaas niet in behandeling nemen.

Wensen: Relevante werkervaring in informatiebeveiliging boven de minimale eis. Aantoonbare kennis van en ervaring met privacy. Kandidaat begrijpt de opdracht. Kandidaat past bij de organisatie. Kennis van de RVO-organisatie en het RVO IV-landschap. Aantoonbare kennis van en ervaring met privacy, verwerkingsovereenkomsten en (pré-)DPIA’s. Ervaring met advisering over exitstrategieën.