Privacy en Compliance officer

- Opdracht is niet geschikt voor ZZP.

- Maximaal uurtarief voor deze aanvraag is : € 111,92 Deze aanvraag behoort in functieschaal 11. Wij ontvangen graag een marktconforme aanbieding, afgestemd op de opdracht en niet uitsluitend op het maximale tarief.

- Het gaat om een opdracht met een duur van 24 maanden.

- De genoemde startdatum is indicatief; hieraan kunnen geen rechten worden ontleend en de daadwerkelijke instroomdatum kan later plaatsvinden dan initieel gecommuniceerd.

De Operatie van de Politie en haar ketenpartners vragen om een snellere en autonomere manier van werken. Een manier die aansluit bij de dagelijkse dynamiek van de buitenwereld. En ook ruimte biedt aan innovaties met directe waarde voor de Operatie. Hierin staat data gedreven werken centraal. Waarbij het verschil tussen Bedrijfsvoering en Operatie vervaagt.

Binnen het Programma Innovatieve Data Driven IV (IDDI) wordt hieraan invulling gegeven door zowel een technisch platform te bieden als een 'way of working'

Opdracht /functieomschrijving

Als Privacy & Compliance ben je verantwoordelijk voor het leiden van onze inspanningen om te voldoen aan ISO-normen en regelgevende vereisten.

Werkzaamheden/ taken, verantwoordelijkheden & doelstellingen

1. ISO-Certificering Beheren: Leid het proces voor het behalen en onderhouden van ISO-certificeringen. Zorg ervoor dat de organisatie voldoet aan alle vereisten door nauw samen te werken met interne teams en externe auditors.

2. Compliance Framework Onderhouden: onderhoud van een robuust compliance framework dat ons ondersteunt in het naleven van relevante wet- en regelgeving, en ISO-normen.

3. Cloud security specialist: zorgt voor de compliance in cloud vraagstukken en koppelingen van het platform. Zowel AWS als Azure.

4. Advies en Ondersteuning: Dien als het eerste aanspreekpunt voor alle compliance-gerelateerde vragen binnen de organisatie, en bied deskundig advies en begeleiding aan management en medewerkers.

5. Stakeholdermanagement: Onderhoud sterke relaties met interne en externe stakeholders, waaronder het managementteam, externe auditors en regelgevende instanties. Zorg voor transparante communicatie en rapportage over onze compliance-status en -inspanningen.

6. Bijhouden Risklog

7. Security Analyse metadata en Dashboard informatie

Werktijden/dagen

Je bent minimaal 36 uur per week beschikbaar. De verdeling van dagen op kantoor/thuis zijn in overleg met je team. Woensdag is de vaste kantoordag.

Bovendien kan je ingezet worden voor bereikbaarheidsdiensten. Tijdens deze diensten ben je bereikbaar in geval van verstoringen.

Over de klant:

- Een screening is een verplicht onderdeel van de sollicitatieprocedure, de duur van de screening kan variëren.

- Het afgeven van meerdere geldige referenties is een verplicht onderdeel van de selectieprocedure.

- In je cv moet duidelijk vermeld staan wie jouw werkgever is, niet alleen de opdrachtgever.

- De standplaats van elke opdracht kan variëren dus houdt rekening met extra reistijd.

- Profielen die niet voldoen aan de gestelde wensen en eisen zullen niet in behandeling genomen worden.

- Wij verzoeken kandidaten het hoogst behaalde diploma duidelijk in het cv te vermelden.

- Zorg ervoor dat het e-mailadres en het mobiele telefoonnummer van de aangeboden kandidaat duidelijk zichtbaar is in het CV Zonder deze toelichting kunnen wij het CV helaas niet in behandeling nemen.

- Bij de politie is een fulltime dienstverband standaard 36 uur per week.

- Te allen tijde zijn uitsluitend de tussen Circle8 en de Politie geldende algemene voorwaarden van toepassing. Eventuele algemene voorwaarden van derden, waaronder die van leveranciers, worden nadrukkelijk uitgesloten en zijn nooit van toepassing

- Houd er rekening mee dat de screening zich, indien noodzakelijk, mede kan uitstrekken tot uw directe omgeving, zoals familie, vrienden en kennissen

Eisen:

· Master Gegevensbescherming & Privacy recht

. BO+

· AI Compliance officer CAICO gecertificeerd

· Minimaal 2 jaar ervaring met compliance frameworks zoals:

Nist, COBIT, OWASP, ISO27001, BIO, GDPR,

· Minimaal 3 jaar ervaring als Privacy officer

· Minimaal 3 jaar ervaring in het overheids domein

· Kennis van compliance-vereisten en best practices.

· Accuraat werken en risico verbanden goed kunnen herkennen.

· Uitstekende interpersoonlijke en communicatieve vaardigheden.

· Ervaring met risk management/analyse

Competenties:

· Analytisch vermogen: je vertaalt complexe securitydata naar concrete acties.

· Gestructureerd: je documenteert en beheert je werk zorgvuldig.

· Communicatief: je schakelt soepel tussen technische teams en management.

· Samenwerkingsgericht: je werkt effectief binnen multidisciplinaire security-teams.

· Proactief: je volgt de laatste ontwikkelingen in security-automatisering en software supply chain security.

· Klantgerichtheid - Herkent en onderzoekt de wensen en behoeften van anderen en speelt daarop in.

· Native Nederlandssprekend. Goede vaardigheden in de Engelse taal

Opdrachtdetails: