Beste relatie,

Voor onze opdrachtgever NVWA (EZK) zoeken wij een teamleider / teambegeleider Privacy & Security

Functie: teamleider / teambegeleider Privacy & Security

Locatie: Utrecht

Startdatum: 20-03-2023

Einddatum: 19-09-2023

Aantal uur per week: 30

Optie op verlenging: Ja

Opdrachtomschrijving:

Ter ondersteuning van de coördinator privacy van de NVWA is de NVWA op zoek naar een teamleider / teambegeleider Privacy. Het taakgebied van de teamleider privacy omvat zowel sturende als adviserende onderdelen.

Dit zijn onder andere: 1) Het in samenwerking en afstemming met de coördinator privacy vormgeven van de coördinatie en aansturing van de privacywerkzaamheden (uitzetten, opvolgen, begeleiden, escaleren) binnen het virtuele team (zie achtergrond opdracht). Hiertoe is een eerste versie van een werkagenda privacy opgezet waarin de op te leveren producten en uit te voeren werkzaamheden zijn geprioriteerd. Het herijken van de werkagenda vindt elk halfjaar plaats en maakt onderdeel uit van de opdracht.

2) Het werkenderwijs implementeren van het privacy governance-model in de organisatie en het ondersteunen van de organisatie in de toepassing hiervan:

• Het waar nodig maken van aanvullende voorstellen of afspraken (bijvoorbeeld op het gebied van rolbeschrijvingen, taken, bevoegdheden en verantwoordelijkheden)
• Het zorgdragen dat de vastgelegde afspraken inzake governance worden geëffectueerd en nagevolgd.
• Het coachen van de medewerkers in hun rol, waar nodig en relevant.
• Het realiseren van een soepele samenwerking binnen het virtuele team
• Het beschrijven van de raakvlakken met aanpalende vakgebieden zoals informatiebeveiliging, integrale beveiliging en opleiding en bewustwording.

3) Het toetsen van de effectiviteit van het governance-model en het doen van eventuele verbetervoorstellen.

Achtergrond opdracht:

De onderwerpen informatiebeveiliging en privacy bij de NVWA is gerelateerd aan zowel AVG als Wpg (Wet politiegegevens) en is directieu0002overstijgend ingericht. Zo zijn er privacy medewerkers werkzaam bij Juridische zaken, CIO-Office en binnen de (primaire) directies.

Verantwoording en rapportage van informatiebeveiliging en privacy vindt plaats aan de CIO. De CIO heeft het afdelingshoofd CIO-office aangesteld als gedelegeerd opdrachtgever en is tevens inhurend manager.

Eisen:

• CISM, CISSP of vergelijkbaar; daarnaast CIP-T of vergelijkbaar;
• Kennis ISMS, ISO 27001, ISO 27701, AVG;
• WO / HBO+ niveau;
• CRISC, Certified Risk Mgt (ISO 31000 en/of ISO 27005);
• Ervaring met het werken in een overheidsorganisaties (5 jaar);
• Ervaring met de praktische inrichting van informatie beveiliging en privacy in de organisatie, inclusief ISMS en governance (3 jaar);
• Ervaring met het uitvoeren van risico analyses (Business Impact Analyses, DPIA, QuickScans, etc) en het vertalen naar IB en Privacy maatregelen (3 jaar);
• Ervaring met het coachen/begeleiden van medewerkers en management (3 jaar).

Functie wensen:

Competenties:

• Klantgericht
• Analyseren
• Samenwerken
• Omgevingsbewustzijn
• Plannen en Organiseren
• Voortgangscontrole
• Zelfontwikkeling

Aanvullende kennis:

Privacy (b.v. CIPPe, CIPPm, CDPO of vergelijkbaar) en aantoonbare ervaring met betrekking tot het werkveld van Informatiebeveiliging, AVG en WPG, specifiek in het uitvoeren van risicoanalyses zoals DPIA’s en het werken met het register van verwerkingsactiviteiten. De NVWA hecht veel waarde aan een integrale kijk op beveiliging. Kennis en ervaring op aanpalende beveiligingsonderwerpen, zoals DuTO zijn derhalve een pré, net als affiniteit met juridische processen.

Kennis en ervaring met risico management (b.v. CRISP, CRM ISO 31000 of ISO 27005), en ervaring met risico analyses is een belangrijke aanvulling.

Overige functiewensen:

Hands on mentaliteit. Het is nadrukkelijk een combinatie van Privacy en Informatbeveiligingswerkzaamheden. Afhankelijk van de businessvraag kan de focus differentieren an Privacy naar IB en visa versa.

Bij een geschikte kandidaat ontvangen wij graag:

• Een CV in word formaat (inclusief voorletters, woonplaats, geboortedatum)
• Persoonlijke motivatie gericht op het functieprofiel
• Beschikbaarheid en geplande vakanties
• All-in uurtarief (incl. reiskosten, parkeerkosten en verblijf, excl. BTW)

Wij zien de reactie graag tegemoet als reply op deze e-mail.

De deadline voor aanbieden is uiterlijk 03-03-2023

Alvast dank voor de reactie.

Met vriendelijke groet,

Jef Rongen

I www.synprofs.nl

@ jef.rongen@synprofs.nl

T 030 737 08 92

M 06 11 73 56 98