Adviseur Privacy & Security

Met PO ontwerpen en uitvoering geven aan privacyplan zoals het verhogen van ibewustzijn bij medewerkers, schrijven van procedures, beleid etc.;

• Afronden en onderhouden van register met verwerkersovereenkomsten, verwerkingen van persoonsgegevens en DPIA’s;
• Behandelen van vragen van directies m.b.t privacy (en informatiebeveiliging is een pre).
• Ondersteunen van directies bij risicoanalyses en DPIA’s.
• Behandelen van casuïstiek die voortkomt uit de corona-crisis (er zijn veel ad hoc activiteiten geweest);
• Checks op compliancy, mede naar aanleiding van ADR- en AR-rapporten over 2019

Het kerndepartement is geen ICT-bedrijf. Het is daarom extra belangrijk om in verbinding te kunnen staan met de business, die in dit geval bestaat uit beleidsfunctionarissen, wetenschappelijke medewerkers en specialistische uitvoerders. Het kerndepartement staat regelmatig in de publieke en politieke schijnwerpers. Dit vraagt goede bestuur sensitiviteit en - uiteraard - goede kwaliteit van werken. Met goede dossiervorming zodat verantwoording kan plaatsvinden aan controlerende instanties (Audit Dienst Rijk en Algemene Rekenkamer). Je/jullie werken plezierig en collegiaal samen met CISO/PO, CIO-office en andere stakeholders binnen OBP.

1. Je hebt aantoonbare en relevante kennis van en ervaring met het vormgeven van privacybeleid (en informatiebeveiligingsbeleid is een pre).
2. Je hebt relevante certificeringen zoals CIPM, CIPP/e voor privacy (en CISSP, CISM, CISA, CRISC, C/CISO in het kader van informatiebeveiliging is een pre);
3. Je hebt aantoonbare vaardigheid in het optreden als eerste aanspreekpunt, vraagbaak en vertegenwoordiger op het gebied van privacy en bij voorkeur ook informatiebeveiliging;
4. Je hebt aantoonbare ervaring in het uitwerken van privacymaatregelen
5. Je hebt kennis van de actuele wetgeving en normen, beleid en uitvoeringspraktijk bij de Rijksoverheid of binnen het ministerie van VWS;
6. Je hebt ICT-inhoudelijke kennis en ervaring en bent in staat om adequaat als beleidsadviseur met bestuurlijke organisatie sensitiviteit op te treden en advies te geven (inclusief opstellen bestuurlijke nota’s)

Praktische hands-on mentaliteit

Betrouwbare informatievoorziening is essentieel in onze dienstverlening. Daar maken we ons als directie Organisatie, Bedrijfsvoering en Personeel (OBP) sterk voor. In uitvoering en ‘by design’. Met diverse bedrijfsonderdelen bouwen we aan de voorkant kwaliteits- en veiligheidswaarborgen in. Dit doen we met de CISO en Privacy Officer (CISO/PO), die onderdeel is van de CIO office van het kerndepartement. Het kerndepartement omvat de beleidskolommen, stafdirecties en ondersteunende directies en een aantal kleine onderdelen die geen eigen CIO/CISO-unit hebben. Zoals DUS-I (uitvoering subsidies), Gezondheidsraad, Centrale Commissie Mensgebonden Onderzoek, en de Eenheid secretariaten voor beoordeling euthanasie en medische tucht.

CV in “Word-formaat” geschreven in de taal van de uitvraag;

• Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
• Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
• Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.

• Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
• Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
• Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.