Adviseur Informatiebeveiliging en Privacy

Als Adviseur Informatiebeveiliging en Privacy ben jij het eerste aanspreekpunt voor informatiebeveiliging en privacy (IB&P) binnen de operationele dienstverlening van RvIHH. Je zorgt ervoor dat processen, systemen en teams werken volgens de geldende kaders, waaronder de Baseline Informatiebeveiliging Overheid (BIO), de Algemene verordening gegevensbescherming (AVG) en interne beveiligingsrichtlijnen.

Je werkt nauw samen met de CISO, die verantwoordelijk is voor het beleid en de strategische kaders. Jij maakt de vertaalslag naar de dagelijkse praktijk. Je adviseert collega’s en teams, signaleert risico’s, neemt initiatief bij de behandeling van een datalek en zorgt dat noodzakelijke maatregelen daadwerkelijk worden opgepakt.

Daarmee ben je de verbindende schakel tussen informatiebeveiliging en privacy op strategisch niveau en de uitvoering binnen de operationele dienstverlening.

• Je bent het eerste aanspreekpunt voor informatiebeveiliging en privacy binnen de Unit Operatie en adviseert collega’s en teams over de toepassing van de BIO, AVG en interne IB&P-kaders.
• Je signaleert en analyseert beveiligings- en privacyrisico’s en vertaalt deze naar concrete, werkbare maatregelen voor de operationele dienstverlening.
• Je coördineert de opvolging van bevindingen en maatregelen uit onder andere DPIA’s, audits, penetratietesten en incidentonderzoeken en ondersteunt bij de afhandeling van datalekken en andere IB&P-incidenten.
• Je vertaalt beleid en kaders samen met de CISO naar praktische procedures, werkinstructies en bewustwordingsactiviteiten voor collega’s in de operatie.

Je zorgt dat informatiebeveiliging en privacy vanaf het begin worden meegenomen bij nieuwe diensten, pilots en verandertrajecten en bewaakt de toepassing daarvan in de praktijk

Binnen DGVBR (Directoraat-Generaal Vastgoed en Bedrijfsvoering Rijk) van het Ministerie van BZK is een aantal Shared Service Organisaties (SSO’s) ondergebracht die zich richten op de bedrijfsvoering van het Rijk. Rijksorganisatie voor Informatiehuishouding (RvIHH) is een van die SSO’s en stelt zich tot doel rijksdiensten te ontzorgen in de verschillende aspecten van hun informatiehuishouding. Daartoe levert Rijksorganisatie voor Informatiehuishouding een breed scala aan diensten en producten, variërend van archiefopslag en archiefbewerking tot het faciliteren van digitaal werken en digitale informatieopslag.

Bijzonderheden

Je stapt in op een moment waarop zowel de dienstverlening als de organisatie volop in ontwikkeling zijn. Het Operations Office wordt verder opgebouwd en tegelijkertijd gaat de dagelijkse dienstverlening gewoon door. Dat geeft jou de mogelijkheid om niet alleen bestaande kaders toe te passen, maar ook actief mee te bouwen aan de manier waarop informatiebeveiliging en privacy binnen de operatie worden georganiseerd.

Je werkt dicht op de uitvoering en ziet daardoor direct wat in de praktijk wel en niet werkt. Samen met de CISO, collega’s binnen de Unit Operatie en andere specialisten zorg je ervoor dat informatiebeveiliging en privacy geen losstaande verplichtingen zijn, maar een vanzelfsprekend onderdeel worden van processen, systemen en dienstverlening.

Daarmee lever je direct een bijdrage aan een veilige, betrouwbare en goed beheersbare informatiehuishouding binnen het Rijk.

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

Je bent een zorgvuldige en analytische professional die informatiebeveiliging en privacy begrijpelijk en toepasbaar weet te maken. Je begrijpt de kaders en regelgeving, maar hebt ook oog voor de dagelijkse praktijk waarin collega’s hun werk moeten kunnen doen.

Je hoeft niet overal zelf de specialist in te zijn. Wel weet je wanneer een risico aandacht vraagt, welke expertise nodig is en hoe je samen met collega’s tot een werkbare oplossing komt. Je communiceert gemakkelijk met specialisten, managers en uitvoerende teams en kunt complexe eisen vertalen naar duidelijke afspraken en werkwijzen.

Je voelt je thuis in een omgeving die nog in ontwikkeling is. Wanneer processen of verantwoordelijkheden nog niet volledig zijn uitgewerkt, wacht je niet af, maar help je om structuur aan te brengen en de dienstverlening verder te professionaliseren.

Verder neem je mee:

• hbo- of wo-werk- en denkniveau, bijvoorbeeld op het gebied van Informatiekunde, Security, Privacy, Rechten, Business IT of een vergelijkbare richting;
• minimaal twee jaar relevante ervaring binnen informatiebeveiliging, privacy, informatiemanagement of een operationele omgeving waarin IB&P een belangrijke rol speelt;
• kennis van de BIO, AVG, risicobeoordeling en beveiligingsmaatregelen en het vermogen om deze kennis praktisch toe te passen;
• het vermogen om risico’s en complexe IB&P-vraagstukken te analyseren en te vertalen naar duidelijke en uitvoerbare maatregelen;
• sterke communicatieve vaardigheden en het vermogen om verschillende disciplines en belangen met elkaar te verbinden;
• de bereidheid om met enige regelmaat aanwezig te zijn op onze locaties in Apeldoorn, Den Haag, Rijswijk en Winschoten.

Hier kom je te werken

• Schaal 11 €4.132 - €6.275 (bruto)

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• 1 jaar
• 32 - 36 uur
• Het salaris is gebaseerd op een werkweek van 36 uur.

Een betrouwbare informatiehuishouding vraagt om meer dan goede systemen en processen. Informatie moet ook veilig worden verwerkt en persoonsgegevens moeten zorgvuldig worden beschermd. Juist binnen de operationele dienstverlening, waar dagelijks met grote hoeveelheden overheidsinformatie wordt gewerkt, moeten informatiebeveiliging en privacy daarom goed verankerd zijn.

Bij de Rijksorganisatie voor Informatiehuishouding (RvIHH) werken we aan een toekomstbestendige informatiehuishouding voor het Rijk. Binnen de Unit Operatie richten we een nieuw Operations Office in. Deze afdeling wordt verantwoordelijk voor regie, implementatie, kwaliteitsborging en compliance binnen de operationele dienstverlening.

Als Adviseur Informatiebeveiliging en Privacy zorg jij ervoor dat kaders voor informatiebeveiliging en privacy daadwerkelijk werken in de praktijk. Je staat dicht bij de uitvoering, helpt risico’s vroegtijdig te herkennen en ondersteunt collega’s bij het veilig en zorgvuldig omgaan met informatie.

Het Operations Office is volop in ontwikkeling. De structuur staat, maar de verdere invulling bouwen we samen. Dat vraagt om professionals die verantwoordelijkheid nemen, initiatief tonen en het interessant vinden om mee te bouwen aan een organisatie die zich verder professionaliseert.

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Je stapt in op een moment waarop zowel de dienstverlening als de organisatie volop in ontwikkeling zijn. Het Operations Office wordt verder opgebouwd en tegelijkertijd gaat de dagelijkse dienstverlening gewoon door. Dat geeft jou de mogelijkheid om niet alleen bestaande kaders toe te passen, maar ook actief mee te bouwen aan de manier waarop informatiebeveiliging en privacy binnen de operatie worden georganiseerd.

Je werkt dicht op de uitvoering en ziet daardoor direct wat in de praktijk wel en niet werkt. Samen met de CISO, collega’s binnen de Unit Operatie en andere specialisten zorg je ervoor dat informatiebeveiliging en privacy geen losstaande verplichtingen zijn, maar een vanzelfsprekend onderdeel worden van processen, systemen en dienstverlening.

Daarmee lever je direct een bijdrage aan een veilige, betrouwbare en goed beheersbare informatiehuishouding binnen het Rijk.

Spreekt deze functie je aan en wil je bijdragen aan veilige en zorgvuldige omgang met overheidsinformatie? Dan ontvangen wij graag jouw sollicitatie.

Binnen RvIHH staan ook vacatures open op andere ervaringsniveaus en binnen andere specialismen van informatiehuishouding. Sluit deze functie niet volledig aan bij jouw kennis en ervaring, maar spreekt werken aan de informatiehuishouding van de Rijksoverheid je wel aan? Bekijk dan ook onze andere vacatures.