Compliance officer privacy & security

• Je hebt zowel een coördinerende als uitvoerende taak en draagt bij aan de implementatie en uitvoering van het privacy- en informatiebeveiligingsbeleid binnen de directie.
• Je adviseert over activiteiten ter bescherming van persoonsgegevens en over informatiebeveiliging en zorgt voor de implementatie van de maatregelen die nodig zijn om aan de BIO en AVG te voldoen.
• Je hebt een signaalfunctie (linking pin) richting gespecialiseerde collega’s van de vakgroepen Privacy en Informatiebeveiliging en -continuïteit binnen het i-domein.
• Je werkt samen met collega’s bij de andere directies binnen het cluster.
• Je speelt een belangrijke rol bij het monitoren van het juiste beveiligingsniveau van gecontracteerde dienstverlening en het toetsen van beveiligingsniveau van nieuw te contracteren dienstverlening.
• Je werkterrein beslaat de hele directie en gaat over de business processen inclusief het gebruik van systemen.
• Je bent op de hoogte van de laatste ontwikkelingen in jouw vakgebied privacy en informatiebeveiliging en adviseert, zowel inhoudelijk als procesmatig, proactief hierover.
• Je brengt samenwerking tot stand met stakeholders en maakt hiertoe werkafspraken.
• Je zorgt ook voor een kwalitatief en hanteerbaar overdrachtsdocument voor de interne opvolging van deze functie en dit vakgebied.

Werkzaamheden.

• Als aanspreekpunt binnen de directie verricht je uitvoerende en adviserende werkzaamheden op het gebied van privacybescherming, digitale rechten, informatiebeveiliging en informatiebeheer.
• Je draagt zorg voor implementatie van de maatregelen welke genoemd zijn in het BIO Verbeterplan en als linking pin tussen de lijn en de Privacy Officer – Security Officer rapporteer je over de voortgang van het Verbeterplan BIO en diverse privacy verbeterpunten.
• Je stimuleert het privacy bewustzijn (awareness), zorgt voor de naleving van privacy wet en regelgeving en geeft regelmatig een presentatie/training over privacy- en informatiebeveiliging aan alle medewerkers van de directie.
• Je coördineert en adviseert directe collega’s en het eigen management over het verwerkingsregister, verwerkersovereenkomsten, DPIA’s, beveiliging (BIV-triade, datalekprotocol), privacy, security én archivering by design/default, rechten van betrokkenen, bewaartermijnen en vernietiging, etc.
• Je zorgt ervoor dat risico’s in het risicoregister worden geregistreerd en bewaakt de uitvoering van de beheersingsmaatregelen door de lijnafdelingen.
• Als aanspreekpunt voor beveiligingsincidenten en datalekken heb je een direct contact met de centrale Privacy & Security Officer en het loket Persoonsgegevens.

• HBO-diploma, bij voorkeur in de richting van Bedrijfskunde.
• Minimaal 1 jaar werkervaring op het gebied van privacy (AVG) en informatiebeveiliging en met het implementeren, onderhouden en monitoren van informatiebeveiligingsmaatregelen uit de BIO of ISO27001/2.
• Minimaal 3 jaar kennis van en ervaring met IV- en ICT-projecten met inzicht in bedrijfs- en organisatorische processen en bewaken van het privacy- en informatiebeveiligingsniveau van de dienstverlening van in- en externe leveranciers.

• Relevante certificeringen op het gebied van privacy en informatiebeveiliging (bv. ISO27001/2 en/of CISM).
• Ervaring met BIO (informatiebeveiliging en privacy) bij een overheidsinstelling.