Privacy Adviseur

SSC-ICT (Ministerie van BZK); Den Haag; Hybrid; EUR 60,000 - 84,000; Full time

Benefits offered by this job

Individueel Keuzebudget (IKB)

Studiefaciliteiten

Bedrijfsfitness

Volledige vergoeding OV-reiskosten

Job summary

SSC-ICT (Ministerie van BZK) zoekt een Privacy Adviseur die zelfstandig opereert binnen het CISO Office en functioneel rapporteert aan de Chief Information Security Officer. Je adviseert over privacy, risico's en naleving in zowel technische als organisatorische contexten.

Je sluit afstemming met Business Units en Product Owners, vertaalt wet- en regelgeving naar praktische maatregelen en werkt hybride met twee dagen op kantoor in Den Haag.

Qualifications

• Minimaal HBO-werk- en -denkniveau, bij voorkeur aangevuld met een afgeronde relevante opleiding.
• Minimaal 3 jaar werkervaring binnen informatiebeveiliging en/of privacy.
• Minimaal 3 jaar werkervaring in een adviserende functie op tactisch en/of technisch niveau.
• Kennis van privacywet- en regelgeving en het vermogen om deze te vertalen naar praktische richtlijnen en maatregelen.
• Ervaring met risicomanagement en het beoordelen en opvolgen van privacyrisico's.
• Affiniteit met informatiebeveiliging en technische privacyvraagstukken, waaronder Security en Privacy by Default.
• Goede beheersing van de Nederlandse en Engelse taal, zowel mondeling als schriftelijk.
• Ervaring met privacy-assessments, reviews en/of audits is een pre.

Responsibilities

• Afstemmen van privacy- en informatiebeveiligingsvraagstukken met de verschillende Business Units van SSC-ICT.
• Gevraagd en ongevraagd adviseren van afdelings- en teammanagers en Product Owners over privacyvraagstukken op tactisch en operationeel niveau.
• Informeren van de CISO over de status van privacy, incidenten en datalekken en adviseren over mogelijke verbetermaatregelen.
• Volgen van ontwikkelingen in wet- en regelgeving, Rijksbeleid, BZK-beleid en intern SSC-ICT-beleid en vertalen hiervan naar de praktijk.
• Toetsen of oplossingen binnen de Business Units voldoen aan de geldende privacy-eisen en architectuurprincipes, waaronder Security en Privacy by Default.
• Adviseren over de opvolging van privacy-assessments, tests, reviews en audits en stimuleren dat geconstateerde risico's daadwerkelijk worden aangepakt.
• Onderhouden en verder ontwikkelen van richtlijnen, standaarden, methoden en technieken voor privacy binnen SSC-ICT.
• Beheren en bewaken van het privacyregister en signaleren wanneer kwetsbaarheden en risico's onvoldoende worden opgevolgd.
• Samenwerken met Security Adviseurs om het gezamenlijke privacybeeld binnen SSC-ICT verder te verbeteren en hierover intern te rapporteren.

Job description

Wil jij bijdragen aan een zorgvuldige behandeling van persoonsgegevens in de digitale dienstverlening van 7 ministeries? Als Privacy Adviseur bij SSC-ICT in Den Haag zorg je ervoor dat privacy niet alleen op papier goed geregeld is, maar ook daadwerkelijk wordt meegenomen in processen, projecten en technische oplossingen.

Je werkt vanuit het CISO Office en draagt bij aan de uitvoering en verdere ontwikkeling van het privacybeleid van SSC-ICT. Vanuit risicomanagement benader je actuele dreigingen, ontwikkelingen en de behoeften van zowel SSC-ICT als haar klanten. Je adviseert afdelings- en teammanagers, Product Owners en Security Adviseurs over privacyvraagstukken en helpt hen om beleid en richtlijnen te vertalen naar de dagelijkse praktijk.

In deze functie beweeg je je op het snijvlak van privacy, informatiebeveiliging, techniek en organisatie. Je hebt affiniteit met juridische privacyvraagstukken, maar kijkt verder dan wet- en regelgeving alleen. Zo beoordeel je ook hoe privacy is verwerkt in technische oplossingen en ga je het gesprek aan over Security en Privacy by Default. Daarbij weet je complexe vraagstukken op een begrijpelijke manier uit te leggen aan zowel technische als niet-technische gesprekspartners

Een greep uit je werkzaamheden:

• Afstemmen van privacy- en informatiebeveiligingsvraagstukken met de verschillende Business Units van SSC-ICT.
• Gevraagd en ongevraagd adviseren van afdelings- en teammanagers en Product Owners over privacyvraagstukken op tactisch en operationeel niveau.
• Informeren van de CISO over de status van privacy, incidenten en datalekken en adviseren over mogelijke verbetermaatregelen.
• Volgen van ontwikkelingen in wet- en regelgeving, Rijksbeleid, BZK-beleid en intern SSC-ICT-beleid en vertalen hiervan naar de praktijk.
• Toetsen of oplossingen binnen de Business Units voldoen aan de geldende privacy-eisen en architectuurprincipes, waaronder Security en Privacy by Default.
• Adviseren over de opvolging van privacy-assessments, tests, reviews en audits en stimuleren dat geconstateerde risico's daadwerkelijk worden aangepakt.
• Onderhouden en verder ontwikkelen van richtlijnen, standaarden, methoden en technieken voor privacy binnen SSC-ICT.
• Beheren en bewaken van het privacyregister en signaleren wanneer kwetsbaarheden en risico's onvoldoende worden opgevolgd.
• Samenwerken met Security Adviseurs om het gezamenlijke privacybeeld binnen SSC-ICT verder te verbeteren en hierover intern te rapporteren.

Als Privacy Adviseur werk je zelfstandig binnen het CISO Office en val je functioneel onder de Chief Information Security Officer. Vanuit deze positie heb je contact met verschillende onderdelen van SSC-ICT en adviseer je over maatregelen waarmee privacybeleid en richtlijnen aantoonbaar kunnen worden nageleefd. Daarbij zoek je steeds naar de juiste balans tussen privacy, veiligheid en functionaliteit.

Je bent daarmee een belangrijke gesprekspartner voor Security Adviseurs, managers, Product Owners en andere interne en externe stakeholders. Met jouw adviezen help je privacyrisico's tijdig te herkennen, passende maatregelen te nemen en privacy structureel onderdeel te maken van de dienstverlening van SSC-ICT.

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• 1 jaar
• Het salaris is gebaseerd op een werkweek van 36 uur.

Dit bieden we nog meer

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Dit vragen wij

• Minimaal hbo-werk- en -denkniveau, bij voorkeur aangevuld met een afgeronde relevante opleiding.
• Minimaal 3 jaar werkervaring binnen informatiebeveiliging en/of privacy.
• Minimaal 3 jaar werkervaring in een adviserende functie op tactisch en/of technisch niveau.
• Kennis van privacywet- en regelgeving en het vermogen om deze te vertalen naar praktische richtlijnen en maatregelen.
• Ervaring met risicomanagement en het beoordelen en opvolgen van privacyrisico's.
• Affiniteit met informatiebeveiliging en technische privacyvraagstukken, waaronder Security en Privacy by Default.
• Goede beheersing van de Nederlandse en Engelse taal, zowel mondeling als schriftelijk.
• Ervaring met privacy-assessments, reviews en/of audits is een pre.
• Je beschikt over een sterk analytisch vermogen en weet privacyvraagstukken en risico’s snel te doorgronden.
• Je communiceert helder en overtuigend en maakt complexe privacyvraagstukken begrijpelijk voor verschillende doelgroepen.
• Je bent organisatiesensitief en weet verschillende belangen zorgvuldig tegen elkaar af te wegen.
• Je vormt zelfstandig een oordeel en durft gevraagd en ongevraagd advies te geven.
• Je werkt graag samen en weet collega’s en andere partijeneffectief met elkaar te verbinden.
• Je werkt zorgvuldig en integer en gaat verantwoordelijk om met vertrouwelijke informatie.
• Je neemt initiatief en stimuleert de organisatie om privacy-risico’s tijdig te herkennen en te verminderen.

Hier kom je te werken

Meer over CTO/CO/CISO Office

Je komt te werken bij team CISO van de afdeling CISO Office. Hier richten we ons op het uitdragen, vastleggen, borgen, controleren en verbeteren van de informatie-, fysieke (IT-) beveiliging en cybersecurity. Het is een complexe omgeving van diverse technologische (ook cloud) infrastructuren, veranderende dienstverlening en samenwerkingsverbanden binnen SSC-ICT en het Rijk. Daarnaast richt CISO zich op privacy (PIA, Meldplicht datalekken).

Het CISO-team bestaat uit 7 personen. De sfeer is uitstekend. We werken graag samen en helpen elkaar wanneer dat nodig is. De communicatie is open en resultaatgericht, met aandacht voor de mens. Je wordt gestimuleerd om te onderzoeken, te proberen en te ontwikkelen. Er zijn altijd collega’s die je adviseren, sturen en ondersteunen. We werken hybride met 2 dagen op kantoor om elkaar persoonlijk te ontmoeten. Bij CISO werken betekent wel dat, vanwege de veiligheid en de gevoeligheid van de informatie, sommige taken alleen op kantoor worden uitgevoerd.

Over SSC-ICT (Ministerie van BZK)

Wij zijn SSC-ICT, een van de grootste ICT-dienstverleners van en voor de Rijksoverheid. Met onze ICT-diensten zorgen we ervoor dat bijna 60.000 rijkscollega's van 7 ministeries hun werk in dienst van de samenleving altijd, overal en veilig kunnen doen.

ICT moet altijd en overal werken en onze ruim 1.500 medewerkers zorgen daarvoor. We gaan elke uitdaging aan, om het werken binnen de Rijksoverheid nog beter, sneller, veiliger én leuker te maken. We ondersteunen onze rijkscollega’s met een digitale werkomgeving op ieder apparaat, op ruim 100 locaties in Nederland én wereldwijd op onze ambassades en consulaten. Daarnaast beheren en ontwikkelen we een gevarieerd applicatielandschap, bieden we ICT-diensten met extra hoge beveiligingsniveaus en voeren we jaarlijks honderden projecten uit. Snelle ICT-ontwikkelingen, politieke belangen en de verschillen tussen de diverse ministeries maken ons werk interessant en uitdagend.

De impact van ons werk is, door de grootte van onze ICT-infrastructuur, het nationale en internationale belang en de hoge beveiligingsnormen, enorm. Wij werken met geavanceerde technieken en systemen en gebruiken een breed scala aan producten om de digitale werkomgeving van de Rijksoverheid goed te laten functioneren. Ook beheren we omvangrijke en onmisbare enterprise-applicaties. Met onze kennis van applicaties én de Rijksoverheid geven wij gericht advies en zetten we data om in realtime informatie. Zo helpen we het Rijk slimmer te werken.

Bijzonderheden

De vermelde einddatum van de vacature is een richtlijn. Regelmatig wordt de einddatum van een vacature verlengd, maar dit heeft geen invloed op de beoordeling van kandidaten die al vóór die datum hebben gereageerd. In sommige gevallen kan de vacature juist eerder worden gesloten. Wacht dus niet te lang en reageer snel!

Het kan voorkomen dat je ervaring nog niet volledig aansluit bij het gevraagde schaalniveau. Als we wel voldoende motivatie en potentieel in je zien, bekijken we of instroom op een lagere schaal mogelijk is, zodat je op termijn alsnog kan doorstromen naar de schaal van deze vacature.

De wederzijdse kennismaking en selectieprocedure bestaat uit twee gesprekken en mogelijk een assessment. Bij een positief verloop volgt een afrondend arbeidsvoorwaardengesprek.

Een AIVD B-veiligheidsonderzoek is onderdeel van de procedure.

Over de functiegroep Adviseur Bedrijfsvoering

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.