Privacy Adviseur: Impact op Privacy & Security by Default

SSC-ICT (Ministerie van BZK); Den Haag; Hybrid; EUR 60,000 - 84,000; Full time

Benefits offered by this job

Individueel Keuzebudget (IKB)

Studiefaciliteiten

Bedrijfsfitness

Volledige vergoeding OV-reiskosten

Job summary

SSC-ICT (Ministerie van BZK) zoekt een Privacy Adviseur die zelfstandig opereert binnen het CISO Office en functioneel rapporteert aan de Chief Information Security Officer. Je adviseert over privacy, risico's en naleving in zowel technische als organisatorische contexten.

Je sluit afstemming met Business Units en Product Owners, vertaalt wet- en regelgeving naar praktische maatregelen en werkt hybride met twee dagen op kantoor in Den Haag.

Qualifications

• Minimaal HBO-werk- en -denkniveau, bij voorkeur aangevuld met een afgeronde relevante opleiding.
• Minimaal 3 jaar werkervaring binnen informatiebeveiliging en/of privacy.
• Minimaal 3 jaar werkervaring in een adviserende functie op tactisch en/of technisch niveau.
• Kennis van privacywet- en regelgeving en het vermogen om deze te vertalen naar praktische richtlijnen en maatregelen.
• Ervaring met risicomanagement en het beoordelen en opvolgen van privacyrisico's.
• Affiniteit met informatiebeveiliging en technische privacyvraagstukken, waaronder Security en Privacy by Default.
• Goede beheersing van de Nederlandse en Engelse taal, zowel mondeling als schriftelijk.
• Ervaring met privacy-assessments, reviews en/of audits is een pre.

Responsibilities

• Afstemmen van privacy- en informatiebeveiligingsvraagstukken met de verschillende Business Units van SSC-ICT.
• Gevraagd en ongevraagd adviseren van afdelings- en teammanagers en Product Owners over privacyvraagstukken op tactisch en operationeel niveau.
• Informeren van de CISO over de status van privacy, incidenten en datalekken en adviseren over mogelijke verbetermaatregelen.
• Volgen van ontwikkelingen in wet- en regelgeving, Rijksbeleid, BZK-beleid en intern SSC-ICT-beleid en vertalen hiervan naar de praktijk.
• Toetsen of oplossingen binnen de Business Units voldoen aan de geldende privacy-eisen en architectuurprincipes, waaronder Security en Privacy by Default.
• Adviseren over de opvolging van privacy-assessments, tests, reviews en audits en stimuleren dat geconstateerde risico's daadwerkelijk worden aangepakt.
• Onderhouden en verder ontwikkelen van richtlijnen, standaarden, methoden en technieken voor privacy binnen SSC-ICT.
• Beheren en bewaken van het privacyregister en signaleren wanneer kwetsbaarheden en risico's onvoldoende worden opgevolgd.
• Samenwerken met Security Adviseurs om het gezamenlijke privacybeeld binnen SSC-ICT verder te verbeteren en hierover intern te rapporteren.

Job description

SSC-ICT (Ministerie van BZK) zoekt een Privacy Adviseur die zelfstandig opereert binnen het CISO Office en functioneel rapporteert aan de Chief Information Security Officer. Je adviseert over privacy, risico's en naleving in zowel technische als organisatorische contexten.

Je sluit afstemming met Business Units en Product Owners, vertaalt wet- en regelgeving naar praktische maatregelen en werkt hybride met twee dagen op kantoor in Den Haag.