Adviseur Security & Privacy

Het doel van de opdracht is te komen tot beschrijving van een functieprofiel voor een security en privacy adviseur (gecombineerd) waarbij de verantwoordelijkheden en taken passend zijn in het security governance model van SSC-ICT, wettelijke- en rijksbrede kaders. Ondersteunend aan het profiel dient o.a.: een relatiematrix op functie en inhoud te worden opgesteld (binnen en buiten SSC-ICT) waarbij inzichtelijk wordt gemaakt welke taken en verantwoordelijkheden bij het Centraal Bedrijfsbureau of juiste elders behoren te liggen.

De BVC functie SSC-ICT ligt deels bij het Centraal Bedrijfsbureau en deels bij de CISO. In afstemming met CISO SSC-ICT wordt een demarcatiedocument opgesteld en opgeleverd vanuit het perspectief van deze taken en verantwoordelijkheden. Vanuit de optiek security ligt de nadruk op het fysieke aspect van security. De deliverables dienen uiterlijk 31-12-2026 te worden opgeleverd. Aan het centraal bedrijfsbureau van SSC-ICT zijn op formele en op informele basis taken en verantwoordelijkheden toegewezen op het vlak van security en privacy.

Het daadwerkelijk operationaliseren van deze functie heeft nooit plaatsgevonden vanwege het ontbreken van capaciteit en een duidelijke omschrijving van de taken en verantwoordelijkheden. Met het resultaat van de opdracht wordt concreet gemaakt wat wel/niet nodig is en taken en verantwoordelijkheden zijn op het vlak van security en privacy bij het Centraal Bedrijfsbureau. SSC-ICT is ICT-dienstverlener van en voor het Rijk, circa 1.200 medewerkers, bedient ministeries.

De opdracht valt onder Chief Financial Office (CFO).

Eisen: Ervaring als Security Consultant of Security Adviseur; Kennis van Rijkskader NKBR 3.0 en/of BIO en/of ISO 27001 en/of AVG/GDPR.

Wensen: Ervaring met AVG vraagstukken; Ervaring met het uitvoeren of begeleiden van DPIA's; Ervaring met overheidsspecifieke processen (bedrijfsvoering); Kandidaat begrijpt de opdracht en past binnen de organisatie.

Competenties: Analytisch vermogen, Advisering & Communicatie, Samenwerking.