Opleidingsniveau
Minimaal HBO werk- en denkniveau
Salarisindicatie in loondienst
€3500 - €5500 per maand
Indicatie uurtarief bij ZZP
€60 - €100 per uur
Doorgroeimogelijkheden
Privacy Officer, Senior Adviseur Informatiebeveiliging, Compliance Manager
Competenties & vaardigheden
Analysevaardigheden, Communicatieve vaardigheden, Kennis van privacywetgeving, Probleemoplossend vermogen, Projectmanagement.
Gerelateerde functies
Privacy Officer, Informatiebeveiligingsspecialist, Compliance Manager
Omschrijving van de functie
De functie van Adviseur Informatiebeveiliging en Privacy richt zich op het waarborgen van de privacy en de informatiebeveiliging binnen organisaties, met een focus op overheidsinstellingen. Deze functie vereist een diepgaande kennis van privacywetgeving en informatiebeveiliging, evenals vaardigheden in het uitvoeren van risicoanalyses en het opstellen van Data Protection Impact Assessments (DPIA's). Adviseurs in deze rol analyseren processen, identificeren risico's en bieden aanbevelingen voor verbetering. Hun werk is cruciaal voor het handhaven van de compliance met wet- en regelgeving, zoals de Algemene Verordening Gegevensbescherming (AVG), en is vaak gericht op het beschermen van persoonlijke gegevens en het waarborgen van de rechten van individuen in digitale omgevingen.
Salaris
Het salaris van een Adviseur Informatiebeveiliging en Privacy kan variëren op basis van ervaring, verantwoordelijkheden en de sector waarin men werkzaam is. In het algemeen ligt het salaris voor een fulltime functie in een overheidsorganisatie tussen de €3.500 en €5.500 per maand. Voor zzp opdrachten bij de overheid kan dit bedrag per uur variëren van €60 tot €100, afhankelijk van de complexiteit van de opdracht en de eisen van de opdrachtgever. Interim werk in deze sector wordt ook steeds gebruikelijker, waarbij consultants vaak aantrekkelijkere tarieven vragen vanwege hun gespecialiseerde vaardigheden en de urgentie van hun opdrachten.
Veelvoorkomende taken
Een typische dag voor een Adviseur Informatiebeveiliging en Privacy kan het beoordelen van bestaande privacy- en beveiligingsprocessen omvatten, het updaten van risicoanalyses, en het opstellen van beleidsdocumenten om de naleving van privacywetgeving te waarborgen. Adviseurs zijn ook verantwoordelijk voor het geven van onafhankelijke adviezen aan het management en het samenwerken met verschillende stakeholders om privacy- en beveiligingsintegratie te bevorderen. Ze houden zich bezig met het opzetten en uitvoeren van projecten, waaronder het schrijven van projectplannen, en zorgen ervoor dat deadlines en kwaliteitsnormen worden nageleefd. Het onderhouden van actuele kennis van relevante wetgeving en beveiligingsnormen is ook een essentieel onderdeel van hun dagelijkse werkzaamheden.
Opleiding en specialisatie
Om een specialist te worden op het gebied van Informatiebeveiliging en Privacy is een minimumopleiding op HBO-niveau vereist, bij voorkeur in een relevante richting zoals rechten, informatica of bedrijfskunde. Na deze basisopleiding kunnen professionals zich verder specialiseren door opleidingen en certificeringen te behalen, zoals CIPP/E of CIPM, die hun kennis van privacywetgeving en informatiebeveiliging aantonen. In de praktijk is het opdoen van ervaring door middel van relevante zzp opdrachten of interim werk cruciaal. Dit stelt hen in staat om hun vaardigheden verder te ontwikkelen en hun netwerk binnen de sector uit te breiden. Door regelmatig deel te nemen aan workshops en seminars kunnen adviseurs op de hoogte blijven van de laatste ontwikkelingen en wetgeving binnen hun vakgebied, wat hun kansen op groei en carrièreontwikkeling vergroot.
Opleidingsniveau
Minimaal HBO werk- en denkniveau
Salarisindicatie in loondienst
€3500 - €5500 per maand
Indicatie uurtarief bij ZZP
€60 - €100 per uur
Doorgroeimogelijkheden
Privacy Officer, Senior Adviseur Informatiebeveiliging, Compliance Manager
Competenties & vaardigheden
Analysevaardigheden, Communicatieve vaardigheden, Kennis van privacywetgeving, Probleemoplossend vermogen, Projectmanagement.
Gerelateerde functies
Privacy Officer, Informatiebeveiligingsspecialist, Compliance Manager
Omschrijving van de functie
De functie van Adviseur Informatiebeveiliging en Privacy richt zich op het waarborgen van de privacy en de informatiebeveiliging binnen organisaties, met een focus op overheidsinstellingen. Deze functie vereist een diepgaande kennis van privacywetgeving en informatiebeveiliging, evenals vaardigheden in het uitvoeren van risicoanalyses en het opstellen van Data Protection Impact Assessments (DPIA's). Adviseurs in deze rol analyseren processen, identificeren risico's en bieden aanbevelingen voor verbetering. Hun werk is cruciaal voor het handhaven van de compliance met wet- en regelgeving, zoals de Algemene Verordening Gegevensbescherming (AVG), en is vaak gericht op het beschermen van persoonlijke gegevens en het waarborgen van de rechten van individuen in digitale omgevingen.
Salaris
Het salaris van een Adviseur Informatiebeveiliging en Privacy kan variëren op basis van ervaring, verantwoordelijkheden en de sector waarin men werkzaam is. In het algemeen ligt het salaris voor een fulltime functie in een overheidsorganisatie tussen de €3.500 en €5.500 per maand. Voor zzp opdrachten bij de overheid kan dit bedrag per uur variëren van €60 tot €100, afhankelijk van de complexiteit van de opdracht en de eisen van de opdrachtgever. Interim werk in deze sector wordt ook steeds gebruikelijker, waarbij consultants vaak aantrekkelijkere tarieven vragen vanwege hun gespecialiseerde vaardigheden en de urgentie van hun opdrachten.
Veelvoorkomende taken
Een typische dag voor een Adviseur Informatiebeveiliging en Privacy kan het beoordelen van bestaande privacy- en beveiligingsprocessen omvatten, het updaten van risicoanalyses, en het opstellen van beleidsdocumenten om de naleving van privacywetgeving te waarborgen. Adviseurs zijn ook verantwoordelijk voor het geven van onafhankelijke adviezen aan het management en het samenwerken met verschillende stakeholders om privacy- en beveiligingsintegratie te bevorderen. Ze houden zich bezig met het opzetten en uitvoeren van projecten, waaronder het schrijven van projectplannen, en zorgen ervoor dat deadlines en kwaliteitsnormen worden nageleefd. Het onderhouden van actuele kennis van relevante wetgeving en beveiligingsnormen is ook een essentieel onderdeel van hun dagelijkse werkzaamheden.
Opleiding en specialisatie
Om een specialist te worden op het gebied van Informatiebeveiliging en Privacy is een minimumopleiding op HBO-niveau vereist, bij voorkeur in een relevante richting zoals rechten, informatica of bedrijfskunde. Na deze basisopleiding kunnen professionals zich verder specialiseren door opleidingen en certificeringen te behalen, zoals CIPP/E of CIPM, die hun kennis van privacywetgeving en informatiebeveiliging aantonen. In de praktijk is het opdoen van ervaring door middel van relevante zzp opdrachten of interim werk cruciaal. Dit stelt hen in staat om hun vaardigheden verder te ontwikkelen en hun netwerk binnen de sector uit te breiden. Door regelmatig deel te nemen aan workshops en seminars kunnen adviseurs op de hoogte blijven van de laatste ontwikkelingen en wetgeving binnen hun vakgebied, wat hun kansen op groei en carrièreontwikkeling vergroot.
Let op
Let op!!! Het aanleveren van een toelichting op de eisen en de wensen is verplicht. Zonder deze toelichting kunnen wij het CV helaas niet in behandeling nemen.
Projectbeschrijving
ICTU ondersteunt VWS en haar partners bij zorgorganisaties met een kickstart op het gebied van informatiebeveiliging en privacy (IB&P) in de Langdurige Zorg.
De opdracht richt zich op het helpen van zoveel mogelijk organisaties in de langdurige zorg om aantoonbaar te voldoen aan geldende normen zoals NEN 7510.
Het programma is meerjarig en loopt naar verwachting tot en met 31 maart 2027, met kans op voortzetting afhankelijk van financiering en behoefte.
De hoofdlijnen van de werkzaamheden bestaan uit het geven van risicoanalyse-workshops, advisering en begeleiding bij implementatie van maatregelen.
Werkzaamheden vinden zowel op afstand als op locatie plaats, door heel Nederland, en vragen actief deelnemerswerving en netwerkbenadering.
Einde project / Looptijd
De opdracht loopt tot en met 31 maart 2027; voortgang wordt 1-2 wekelijks gemonitord via voortgangsoverleggen.
Een mogelijke verlenging hangt af van de behoefte van zorgorganisaties en de bereidheid van VWS tot voortzetting van financiering.
Verplichte toelichting bij aanlevering
Bij inzending van een CV is een toelichting op de eisen en wensen verplicht. Zonder deze toelichting kan het CV niet in behandeling worden genomen.
Deelresultaten
- Opzetten en uitvoeren van risicoanalyses middels workshops (doel: circa 50 risicoanalyses per jaar).
- Advisering en begeleiding bij implementatie van maatregelen conform NEN 7510.
- Ontwikkelen en inzetten van praktische instrumenten die zorgorganisaties zelfstandig kunnen gebruiken.
- Actieve deelnemerswerving en netwerkactiviteiten om deelname aan trajecten te realiseren.
Eindresultaten
Het beoogde eindresultaat is dat per jaar ongeveer 50 risicoanalyses worden uitgevoerd en 50 zorgorganisaties worden geadviseerd en begeleid naar aantoonbaar voldoen aan NEN 7510 en aanpalende normen.
Het succes is mede afhankelijk van de netwerkvaardigheden van de professional en de bereidheid van organisaties deel te nemen.
Vereist profiel (verplicht)
- WO werk- en denkniveau.
- Aantoonbare ervaring als Adviseur Informatiebeveiliging & Privacy binnen de (langdurige) zorg (VVT, GHZ, GGZ).
- Ervaring met risicomanagement, het uitvoeren van risicoanalyses en het begeleiden van workshops in zorgcontext.
- Kennis van en ervaring met NEN 7510 en AVG-toepassingen; ervaring met AI-gerelateerde vraagstukken is een pre.
- Certificeringen zoals CISM of CISSP zijn vereist; CAICO (AI Compliance Officer) is een pre.
- Sterke communicatieve vaardigheden richting zorgorganisaties en ICT-leveranciers; goede mondelinge en schriftelijke vaardigheden.
- Groot netwerk binnen de langdurige zorg en bereidheid om door het hele land op locatie te werken.
- Praktische instelling: in staat om technische en procesmatige veranderingen te vertalen naar realiseerbare implementatie-instrumenten.
Competenties
- Analytisch vermogen
- Nieuwsgierigheid
- Proactieve houding
- Creativiteit
- Gestructureerd en zelfstandig werken
- Samenwerken binnen een team en afstemmen met doelgroepen
Werkzaamheden & Verwachtingen
Het grootste deel van de werkzaamheden bestaat uit het geven van workshops en het ondersteunen van zorgorganisaties bij implementatietrajecten, zowel op locatie als op afstand.
De professional ontwikkelt en deelt praktisch inzetbare instrumenten en ondersteunt collega-adviseurs in het uitrollen daarvan.
Locatie en opdrachtgever
Den Haag — Stichting ICTU
Functie: Adviseur Informatiebeveiliging & Privacy (IB&P)
Eisen
- WO werk/denk niveau
- Minimaal 5 jaar relevante ervaring in de overheidssector en zorgsector
- Aantoonbare ervaring als adviseur en procesbegeleider in relatie tot informatieveiligheid
Wensen
- Aantoonbare kennis van gehandicaptenzorg, ouderenzorg en/of thuiszorg op strategisch, tactisch en operationeel niveau (taal, cultuur, processen)
- Domeinkennis van het zorgveld en ervaring met digitalisering- en informatiemanagementprocessen in de zorg.
- Ervaring hebt met het identificeren, analyseren en oplossen complexe informatiebeveiliging en privacyvraagstukken conform resp. NEN 7510 en AVG. Een pre is ervaring met het oplossen van AI-gerelateerde vraagstukken om AI legaal, ethisch en robuust te laten werken.