Adviseur Informatiebeveiliging en Privacy

Rijksorganisatie voor Informatiehuishouding (Ministerie van BZK); Den Haag; Hybrid; EUR 65,000 - 90,000; Full time

Benefits offered by this job

IKB (Individueel Keuzebudget)

Reiskostenvergoeding OV woon-werkverke

Studiefaciliteiten

Bedrijfsfitness

Ouderschapsverlof

Job summary

RvIHH zoekt een Adviseur Informatiebeveiliging en Privacy die direct opereert binnen de operationele dienstverlening. Je werkt nauw samen met de CISO en vertaalt kaders naar dagelijkse procedures en werkbare maatregelen.

Een belangrijke rol in het vroegtijdig herkennen van risico's en het realiseren van adequate maatregelen. Verantwoordelijkheid nemen en actief meedenken in een groeiende organisatie met ruime opleidings- en ontwikkelingsmogelijkheden.

Qualifications

• Zorgvuldige en analytische professional met inzicht in IB&P kaders.
• Sterke communicatieve vaardigheden en het kunnen verbinden van verschillende disciplines.
• Inzicht in BIO, AVG en interne beveiligingsrichtlijnen en praktische toepassing daarvan.

Responsibilities

• Indiceren en adviseren over IB&P toepasbaarheid binnen operationele dienstverlening.
• Signaleren en analyseren van beveiligings- en privacyrisico's met concrete maatregelen.
• Coördineren van opvolging van bevindingen uit DPIA's, audits en incidentonderzoeken.
• Vertalen van beleid naar praktische procedures en werkinstructies voor operatie.

Skills

Zorgvuldige en analytische werker

Sterke communicatieve vaardigheden

Risicoanalyse en vertaling naar acties

Education

HBO/WO-denkniveau op Informatiekunde, Security, Privacy, Rechten, of Business IT

Job description

Een betrouwbare informatiehuishouding vraagt om meer dan goede systemen en processen. Informatie moet ook veilig worden verwerkt en persoonsgegevens moeten zorgvuldig worden beschermd. Juist binnen de operationele dienstverlening, waar dagelijks met grote hoeveelheden overheidsinformatie wordt gewerkt, moeten informatiebeveiliging en privacy daarom goed verankerd zijn.

Bij de Rijksorganisatie voor Informatiehuishouding (RvIHH) werken we aan een toekomstbestendige informatiehuishouding voor het Rijk. Binnen de Unit Operatie richten we een nieuw Operations Office in. Deze afdeling wordt verantwoordelijk voor regie, implementatie, kwaliteitsborging en compliance binnen de operationele dienstverlening.

Als Adviseur Informatiebeveiliging en Privacy zorg jij ervoor dat kaders voor informatiebeveiliging en privacy daadwerkelijk werken in de praktijk. Je staat dicht bij de uitvoering, helpt risico's vroegtijdig te herkennen en ondersteunt collega's bij het veilig en zorgvuldig omgaan met informatie.

Het Operations Office is volop in ontwikkeling. De structuur staat, maar de verdere invulling bouwen we samen. Dat vraagt om professionals die verantwoordelijkheid nemen, initiatief tonen en het interessant vinden om mee te bouwen aan een organisatie die zich verder professionaliseert.

Wat ga je doen?

Als Adviseur Informatiebeveiliging en Privacy ben jij het eerste aanspreekpunt voor informatiebeveiliging en privacy (IB&P) binnen de operationele dienstverlening van RvIHH. Je zorgt ervoor dat processen, systemen en teams werken volgens de geldende kaders, waaronder de Baseline Informatiebeveiliging Overheid (BIO), de Algemene verordening gegevensbescherming (AVG) en interne beveiligingsrichtlijnen.

Je werkt nauw samen met de CISO, die verantwoordelijk is voor het beleid en de strategische kaders. Jij maakt de vertaalslag naar de dagelijkse praktijk. Je adviseert collega's en teams, signaleert risico's, neemt initiatief bij de behandeling van een datalek en zorgt dat noodzakelijke maatregelen daadwerkelijk worden opgepakt.

Daarmee ben je de verbindende schakel tussen informatiebeveiliging en privacy op strategisch niveau en de uitvoering binnen de operationele dienstverlening.

Een greep uit jouw werkzaamheden:

• Je bent het eerste aanspreekpunt voor informatiebeveiliging en privacy binnen de Unit Operatie en adviseert collega's en teams over de toepassing van de BIO, AVG en interne IB&P-kaders.
• Je signaleert en analyseert beveiligings- en privacyrisico's en vertaalt deze naar concrete, werkbare maatregelen voor de operationele dienstverlening.
• Je coördineert de opvolging van bevindingen en maatregelen uit onder andere DPIA's, audits, penetratietesten en incidentonderzoeken en ondersteunt bij de afhandeling van datalekken en andere IB&P-incidenten.
• Je vertaalt beleid en kaders samen met de CISO naar praktische procedures, werkinstructies en bewustwordingsactiviteiten voor collega's in de operatie.

Je zorgt dat informatiebeveiliging en privacy vanaf het begin worden meegenomen bij nieuwe diensten, pilots en verandertrajecten en bewaakt de toepassing daarvan in de praktijk

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• 1 jaar
• Het salaris is gebaseerd op een werkweek van 36 uur.

Dit bieden we nog meer

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Dit vragen wij

Wie ben je? Je bent een zorgvuldige en analytische professional die informatiebeveiliging en privacy begrijpelijk en toepasbaar weet te maken. Je begrijpt de kaders en regelgeving, maar hebt ook oog voor de dagelijkse praktijk waarin collega's hun werk moeten kunnen doen.

Je hoeft niet overal zelf de specialist in te zijn. Wel weet je wanneer een risico aandacht vraagt, welke expertise nodig is en hoe je samen met collega's tot een werkbare oplossing komt. Je communiceert gemakkelijk met specialisten, managers en uitvoerende teams en kunt complexe eisen vertalen naar duidelijke afspraken en werkwijzen.

Je voelt je thuis in een omgeving die nog in ontwikkeling is. Wanneer processen of verantwoordelijkheden nog niet volledig zijn uitgewerkt, wacht je niet af, maar help je om structuur aan te brengen en de dienstverlening verder te professionaliseren.

Verder neem je mee:

• hbo- of wo-werk- en denkniveau, bijvoorbeeld op het gebied van Informatiekunde, Security, Privacy, Rechten, Business IT of een vergelijkbare richting;
• minimaal twee jaar relevante ervaring binnen informatiebeveiliging, privacy, informatiemanagement of een operationele omgeving waarin IB&P een belangrijke rol speelt;
• kennis van de BIO, AVG, risicobeoordeling en beveiligingsmaatregelen en het vermogen om deze kennis praktisch toe te passen;
• het vermogen om risico's en complexe IB&P-vraagstukken te analyseren en te vertalen naar duidelijke en uitvoerbare maatregelen;
• sterke communicatieve vaardigheden en het vermogen om verschillende disciplines en belangen met elkaar te verbinden;
• de bereidheid om met enige regelmaat aanwezig te zijn op onze locaties in Apeldoorn, Den Haag, Rijswijk en Winschoten.

Meer over Rijksorganisatie voor Informatiehuishouding

Je stapt in op een moment waarop zowel de dienstverlening als de organisatie volop in ontwikkeling zijn. Het Operations Office wordt verder opgebouwd en tegelijkertijd gaat de dagelijkse dienstverlening gewoon door. Dat geeft jou de mogelijkheid om niet alleen bestaande kaders toe te passen, maar ook actief mee te bouwen aan de manier waarop informatiebeveiliging en privacy binnen de operatie worden georganiseerd.

Je werkt dicht op de uitvoering en ziet daardoor direct wat in de praktijk wel en niet werkt. Samen met de CISO, collega's binnen de Unit Operatie en andere specialisten zorg je ervoor dat informatiebeveiliging en privacy geen losstaande verplichtingen zijn, maar een vanzelfsprekend onderdeel worden van processen, systemen en dienstverlening.

Daarmee lever je direct een bijdrage aan een veilige, betrouwbare en goed beheersbare informatiehuishouding binnen het Rijk.

Bijzonderheden

Je stapt in op een moment waarop zowel de dienstverlening als de organisatie volop in ontwikkeling zijn. Het Operations Office wordt verder opgebouwd en tegelijkertijd gaat de dagelijkse dienstverlening gewoon door. Dat geeft jou de mogelijkheid om niet alleen bestaande kaders toe te passen, maar ook actief mee te bouwen aan de manier waarop informatiebeveiliging en privacy binnen de operatie worden georganiseerd.

Je werkt dicht op de uitvoering en ziet daardoor direct wat in de praktijk wel en niet werkt. Samen met de CISO, collega's binnen de Unit Operatie en andere specialisten zorg je ervoor dat informatiebeveiliging en privacy geen losstaande verplichtingen zijn, maar een vanzelfsprekend onderdeel worden van processen, systemen en dienstverlening.

Daarmee lever je direct een bijdrage aan een veilige, betrouwbare en goed beheersbare informatiehuishouding binnen het Rijk.

Over de functiegroep Expert Iv

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

Over Rijksorganisatie voor Informatiehuishouding (Ministerie van BZK)

Binnen DGVBR (Directoraat-Generaal Vastgoed en Bedrijfsvoering Rijk) van het Ministerie van BZK is een aantal Shared Service Organisaties (SSO's) ondergebracht die zich richten op de bedrijfsvoering van het Rijk. Rijksorganisatie voor Informatiehuishouding (RvIHH) is een van die SSO's en stelt zich tot doel rijksdiensten te ontzorgen in de verschillende aspecten van hun informatiehuishouding. Daartoe levert Rijksorganisatie voor Informatiehuishouding een breed scala aan diensten en producten, variërend van archiefopslag en archiefbewerking tot het faciliteren van digitaal werken en digitale informatieopslag.

Heb je inhoudelijke vragen over de functie? Neem dan contact op met het afdelingshoofd Operations Office, Edwin Holterman, via [e-mail].