Adviseur informatiebeveiliging en privacy

Wil jij bijdragen aan de informatievoorziening die cruciaal is om de maatschappelijke opgaven op het gebied van eerlijk, gezond en veilig werken in Nederland te realiseren? Werk en bestaanszekerheid voor iedereen: samen werken voor samen leven staat centraal bij het ministerie van Sociale Zaken en Werkgelegenheid. Dat vormt op het gebied van informatievoorziening een steeds grotere uitdaging, denk aan samenwerking met ketenpartners, nieuwe IV-ontwikkelingen op het gebied van data en algoritmes én nieuwe uitdagingen op gebied van informatiebeveiliging en zorgvuldig omgaan met privacy. Jij kunt SZW helpen haar ambities te verwezenlijken voor een sociaal stabiele samenleving met inkomensbescherming voor mensen die zelf niet in hun levensonderhoud kunnen voorzien. Bijdragen aan beleid gericht op werknemers en werkgevers, maar ook het inritsen van nieuwkomers en omgaan met diversiteit in de maatschappij. Bij SZW draait het altijd om mensen. Opgaven waar beleidsdirecties nu voor staan, zijn bijvoorbeeld een wijziging in de finananciering van kinderopvang, het stimuleren van scholing van mensen, sneller matchen op werk, veranderopgave inburgering. Al deze opgaven kennen een I-component met de bijbehorende kansen en risicos. Bij de ontwikkeling van beleid is het van groot belang dat er zorgvuldig wordt omgegaan met eisen op het gebied van informatiebeveiliging en privacy, zoals dataverwerking, de uitwisseling van persoonsgegevens en gegevensbescherming. Jij draagt daar als adviseur informatiebeveiliging en privacy (IB&P) direct aan bij.

Ter uitbreiding van de directie CIO-office, Informatie voor Beleid en Bedrijfsvoering en Veiligheid (CIV) zoeken wij een adviseur Informatiebeveiliging & privacy (IB&P). Als adviseur IB&P ga je werken binnen de afdeling Informatie voor Beleid en Bedrijfsvoering (IBB).

Jouw functie bestaat uit meerdere lagen: ondersteuning, advisering, analyse én regievoering op het gebied van informatiebeveiliging en privacy. Afhankelijk van jouw achtergrond, kennis en ervaring focus je op ofwel informatiebeveiliging ofwel privacy. Je ondersteunt en adviseert de directies binnen SZW bij het toepassen van de richtlijnen voor informatiebeveiliging en privacy in hun beleid en bij de uitvoering daarvan. Door middel van het uitvoeren van risicoanalyses, het vaststellen van beveiligingseisen om het risico te beperken en het treffen van passende maatregelen, zorg jij er op basis van risicomanagement voor dat de directies erop kunnen vertrouwen dat de informatie(systemen), in lijn met wet- en regelgeving, passend beveiligd zijn. Ook door het stimuleren van open standaarden zorg jij ervoor dat de gegevens van burgers en bedrijven beter worden beveiligd. Je bent daarnaast het aanspreekpunt voor de directies voor diverse informatiebeveiliging en privacyvraagstukken en geeft gevraagd en ongevraagd advies. Wordt er een nieuw beleidstraject gestart, dan zorg je ervoor dat je vroegtijdig bent betrokken en adviseert en ondersteunt bij het vormgeven van de informatiebeveiliging en privacyvereisten.

Je bent een specialist op het gebied van informatiebeveiliging, met affiniteit met privacy, Het adviseren bij de uitvoering van DPIAs en het adviseren bij verwerkersovereenkomsten is jou niet onbekend. Hierdoor draag jij eraan bij dat bij projecten, regelgeving en beleid, waarbij persoonsgegevens worden verwerkt, de risicos voor de rechten en vrijheden van betrokkenen vroegtijdig en volledig in kaart worden gebracht. Dit vraagt van jou een continu kritische houding voor een juiste afweging van de risicos bij de uitvoering van het beleid en de gevolgen voor de burger.

Je vervult een regierol op het gebied van informatiebeveiliging en privacycompliance en zorgt ervoor dat de centraal vastgestelde normen worden vertaald naar een praktische toepassing, waarbij processen worden geschreven en geïmplementeerd. Om dit te bereiken werk je nauw samen met de Chief Privacy Officer (CPO), de Chief Information Security Officer (CISO), informatiemanagers en collega-adviseurs binnen SZW. Tenslotte draag je bij aan het bewustzijn over informatiebeveiliging en privacy onder de medewerkers binnen SZW. Ook lever je input aan voortgangsrapportages en ben je de trekker van de jaarlijkse zelfevaluatie veiligheid en privacy.

In deze rol ben jij dé schakel tussen het DG waar je voor werkt en de werkvelden binnen SZW. Omdat je regelmatig aanschuift bij overleggen die gaan over nieuw te ontwikkelen beleid en wetgeving ben je goed op de hoogte van wat er speelt.

Kortom, een verantwoordelijke en veelzijdige functie binnen een organisatie met grote maatschappelijke vraagstukken.

Inclusief samenwerken aan een belangrijke missie
Je komt in een organisatie te werken die zich inzet voor een belangrijke missie: eerlijk, gezond en veilig werk, en bestaanszekerheid voor iedereen. Om aan te sluiten bij de behoeften uit de samenleving, streven we naar diversiteit in de samenstelling van onze teams. En naar een cultuur waarin we verschillen zien, waarderen en benutten. Zo vergroten we onze denkkracht, blijven we van elkaar leren en verstevigen we contact met de mensen waarvoor we ons werk doen. Met welk perspectief en vanuit welke levenservaring verrijk jij onze organisatie? En wat drijft jou om je in te zetten voor Nederland? We zijn benieuwd naar de ervaringen die jij meeneemt in jouw werk.

De eigenschappen die jou typeren in de rol van adviseur IB&P zijn met name daadkracht, doortastendheid maar ook bestuurlijke sensitiviteit. Wanneer je communiceert met directieleden, beleidsmedewerkers en externe partijen doe je dit resoluut, je voelt precies aan wanneer het tijd is om je standpunt of idee te delen en op welke manier je dat het beste kunt doen. Je schuwt niet om tegenspraak te geven. Als jij van mening bent dat iets beter kan, dan draag je ook oplossingen aan en voer je ze uit. Voor jou staat het belang van de burger en het collectief voorop. En zelfreflectie vind je belangrijk. Want evengoed vraag je je collegas hoe zij een bepaald vraagstuk aanvliegen. Ook ben je een uitstekende planner, geef je duidelijk je grenzen aan en kun je snel schakelen tussen verschillende taken.

Wij zien graag de volgende eisen en competenties terug in jouw profiel:

Eisen

Je hebt ofwel een juridische achtergrond op minimaal hbo-niveau, ofwel een technische IV-achtergrond. Bij voorkeur beschik je over aantoonbaar wo-werk- en -denkniveau. Je beschikt over aantoonbare kennis van de relevante wet- en regelgeving, waaronder de AVG en informatiebeveiligingsvoorschriften. Denk wat dit laatste betreft aan ISO /2, BIO, VIR en VIR-BI; Je hebt minimaal drie tot vijf jaar praktische werkervaring met het uitvoeren van risicoanalyses en het implementeren van beveiligingsnormen in een (grote) overheidsorganisatie met complexe samenwerkingen; Je gaat zorgvuldig om met persoonlijke en vertrouwelijke informatie. Je hebt bij voorkeur affiniteit met informatievoorziening.

Competenties

Zelfsturend en zelfstartend; Bestuurlijke en politieke sensitiviteit; Overtuigingskracht; Plannen en organiseren; Samenwerken; Presenteren; Analytisch vermogen.

Voldoe jij nog niet aan alle bovenstaande eisen, maar denk je wel dat dit de functie voor jou is? Twijfel dan niet om toch te solliciteren.

Wij staan voor gelijkwaardige kansen op de arbeidsmarkt. Om te voorkomen dat onze onbewuste associaties bij een kandidaat onbedoeld een selectiebeslissing kleuren, proberen we het proces zo veel mogelijk te objectiveren. Daarom moedigen wij je aan om je ervaring, kennis en competenties te benadrukken in je cv en motivatiebrief, aan de hand van de functie-eisen.

Salaris­niveau schaal 12 Maand­salaris Min Max. (bruto) Dienst­verbandArbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd Contract­duurzie vacaturetekst Minimaal aantal uren per week32 Maximaal aantal uren per week36

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,37% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Je bent niet verplicht om je geboortedatum en geslacht in je cv en sollicitatiebrief te vermelden. De selectieprocedure bestaat uit een briefselectie, (een) selectiegesprek(ken) en een arbeidsvoorwaardengesprek. Na elke fase bepalen we welke kandidaten doorgaan naar de volgende fase van de sollicitatieprocedure. Wij omarmen hybride werken.

---