Opleidingsniveau
Hbo werk- en denkniveau; opleiding in informatiebeveiliging, ICT of juridisch informatierecht
Salarisindicatie in loondienst
€3200 - €4500 per maand
Indicatie uurtarief bij ZZP
€350 - €650 per uur
Doorgroeimogelijkheden
Senior Privacy & Information Security Officer, Data Protection Officer, Head of Information Security, CISO
Competenties & vaardigheden
Risicoanalyse, Communicatieve vaardigheden, Microsoft 365 & PowerBI, Procesmatig werken, AVG-kennis
Gerelateerde functies
Privacy Officer, Information Security Officer, Data Protection Officer (DPO), Information Risk Analyst
Functiebeschrijving
Een Medior Privacy & Information Security Officer organiseert, beoordeelt en onderhoudt informatiebeveiliging en privacyprocessen binnen organisaties. De rol voert risicoanalyses uit en voltooit onafgemaakte beoordelingen om een actueel risicoregister te realiseren. De functionaris coacht proces- en systeemeigenaren zodat zij zelfstandig maatregelen implementeren, voortgang registreren en verantwoordelijkheid dragen. Tevens richt deze professional sturingsinformatie en dashboards in voor managementbesluitvorming en integreert daarvoor BI-tools en registers zoals DAS. De functie behandelt eerste-lijns privacyvragen en ondersteunt laag-risico beoordelingen om continuïteit en compliance te waarborgen.
Salarisindicatie
Op contractbasis ligt het bruto maandsalaris voor een medior professional doorgaans tussen €3.200 en €4.500, afhankelijk van ervaring en sector. Voor zzp opdrachten en interim werk is een marktconforme dagvergoeding van circa €350–€650 gebruikelijk, waarbij opdrachten overheid vaak hogere tarieven hanteren door aanbestedingseisen. Extra verantwoordelijkheden zoals het inrichten van governance of het voorbereiden op audits kunnen de beloning boven het interval tillen.
Typische werkzaamheden
Opstellen, afronden en migreren van informatiebeveiligings- en privacy-risicoanalyses inclusief mitigatieplannen en documentatie. Inrichten en onderhouden van centrale risicoregisters en dashboards voor sturing en rapportage, vaak met PowerBI en Microsoft 365. Coachen en trainen van proces- en systeemeigenaren bij het uitvoeren van risicoanalyses en het bijhouden van compliance. Eerste-lijnsafhandeling van privacyvragen, controle van verwerkingsovereenkomsten en ondersteuning bij aanbestedingseisen en audits. Uitvoeren van operationele PO-taken tijdens afwezigheid van vaste functionarissen om continuïteit te borgen.
Hoe word je specialist
Begin met een hbo- of wo-opleiding in informatiebeveiliging, ICT, juridisch informatierecht of vergelijkbaar en behaal relevante certificaten zoals ISO 27001-implementatie en CIPP/E. Verwerf praktijkervaring met risicoanalyses, dashboarding en PO/DPO-ondersteuning via interim werk, zzp opdrachten of opdrachten overheid om brede exposure te krijgen. Verdiep je in technische controles, procesontwerp en verandermanagement en ontwikkel expertise in Microsoft 365, PowerBI en governance tools zoals DAS. Zoek mentor- of projectleads in complexe audits en schaal geleidelijk door naar seniorrollen en sturingsfuncties.
Opleidingsniveau
Hbo werk- en denkniveau; opleiding in informatiebeveiliging, ICT of juridisch informatierecht
Salarisindicatie in loondienst
€3200 - €4500 per maand
Indicatie uurtarief bij ZZP
€350 - €650 per uur
Doorgroeimogelijkheden
Senior Privacy & Information Security Officer, Data Protection Officer, Head of Information Security, CISO
Competenties & vaardigheden
Risicoanalyse, Communicatieve vaardigheden, Microsoft 365 & PowerBI, Procesmatig werken, AVG-kennis
Gerelateerde functies
Privacy Officer, Information Security Officer, Data Protection Officer (DPO), Information Risk Analyst
Functiebeschrijving
Een Medior Privacy & Information Security Officer organiseert, beoordeelt en onderhoudt informatiebeveiliging en privacyprocessen binnen organisaties. De rol voert risicoanalyses uit en voltooit onafgemaakte beoordelingen om een actueel risicoregister te realiseren. De functionaris coacht proces- en systeemeigenaren zodat zij zelfstandig maatregelen implementeren, voortgang registreren en verantwoordelijkheid dragen. Tevens richt deze professional sturingsinformatie en dashboards in voor managementbesluitvorming en integreert daarvoor BI-tools en registers zoals DAS. De functie behandelt eerste-lijns privacyvragen en ondersteunt laag-risico beoordelingen om continuïteit en compliance te waarborgen.
Salarisindicatie
Op contractbasis ligt het bruto maandsalaris voor een medior professional doorgaans tussen €3.200 en €4.500, afhankelijk van ervaring en sector. Voor zzp opdrachten en interim werk is een marktconforme dagvergoeding van circa €350–€650 gebruikelijk, waarbij opdrachten overheid vaak hogere tarieven hanteren door aanbestedingseisen. Extra verantwoordelijkheden zoals het inrichten van governance of het voorbereiden op audits kunnen de beloning boven het interval tillen.
Typische werkzaamheden
Opstellen, afronden en migreren van informatiebeveiligings- en privacy-risicoanalyses inclusief mitigatieplannen en documentatie. Inrichten en onderhouden van centrale risicoregisters en dashboards voor sturing en rapportage, vaak met PowerBI en Microsoft 365. Coachen en trainen van proces- en systeemeigenaren bij het uitvoeren van risicoanalyses en het bijhouden van compliance. Eerste-lijnsafhandeling van privacyvragen, controle van verwerkingsovereenkomsten en ondersteuning bij aanbestedingseisen en audits. Uitvoeren van operationele PO-taken tijdens afwezigheid van vaste functionarissen om continuïteit te borgen.
Hoe word je specialist
Begin met een hbo- of wo-opleiding in informatiebeveiliging, ICT, juridisch informatierecht of vergelijkbaar en behaal relevante certificaten zoals ISO 27001-implementatie en CIPP/E. Verwerf praktijkervaring met risicoanalyses, dashboarding en PO/DPO-ondersteuning via interim werk, zzp opdrachten of opdrachten overheid om brede exposure te krijgen. Verdiep je in technische controles, procesontwerp en verandermanagement en ontwikkel expertise in Microsoft 365, PowerBI en governance tools zoals DAS. Zoek mentor- of projectleads in complexe audits en schaal geleidelijk door naar seniorrollen en sturingsfuncties.
Doel en resultaat van de opdracht
Het afronden en inventariseren van alle openstaande risicoanalyses en deze opnemen in de nieuwe administratie zodat er één actueel overzicht bestaat.
Proces- en systeemeigenaren zijn begeleid en zelfstandig in staat om de voortgang en updates van risicoanalyses in de administratie bij te houden.
Een gebruiksvriendelijk dashboard is opgezet voor ISO, PO en management om de juiste sturingsinformatie te genereren.
De dagelijkse, operationele taken van de PO zijn tijdens het zwangerschapsverlof geborgd en na afloop gestructureerd overgedragen.
Ondersteuning van laag-risico risicoanalyses en eerste-lijnsafhandeling van privacyvragen om continuïteit en compliance te waarborgen.
Werkzaamheden (samenvatting)
- Identificeren en overzetten van niet-afgeronde risicoanalyses naar de nieuwe administratie.
- Begeleiden van proces- en systeemeigenaren zodat zij zelfstandig hun risicoadministratie kunnen bijhouden.
- Ondersteunen bij laag-risico analyses: meedenken over risico’s en maatregelen, doorvragen en vastleggen.
- Ontwerpen en inrichten van een dashboard voor sturingsinformatie voor ISO, PO en management.
- Tijdelijk overnemen van PO-taken tijdens zwangerschapsverlof: eerste-lijnsvragen privacy, RvA-registratie, VOs-check, aanbestedingseisen en overlegwaarneming.
Vereist profiel
- Medior werk- en denkniveau met aantoonbare ervaring in privacy en information security (bij voorkeur ISO/PO support).
- Praktische ervaring met risicoanalyses, registratiesystemen en het opzetten van dashboards voor sturingsinformatie.
- Goede communicatieve vaardigheden: coachend naar proces- en systeemeigenaren, duidelijk in het beantwoorden en escaleren van privacyvragen.
- Zelfstandig, nauwkeurig en organisatorisch sterk; ervaring met het overdragen en borgen van operationele taken.
- Kennis van relevante wet- en regelgeving (AVG) en inzicht in verwerkingsovereenkomsten en aanbestedingseisen.
- Beschikbaarheid voor tijdelijke inzet in Amsterdam (UvA/HvA) voor de rol Medior Privacy & Information Security Officer (ISO/PO).
Eisen
- We zoeken een professional die de basis van informatiebeveiliging en privacy kan neerzetten en versterken:
- · Aantoonbare kennis van en ervaring met informatiebeveiliging (met name de ISO 27001) en gegevensbescherming (AVG/GDPR).
- · Praktische ervaring met:
- o Informatiebeveiligings- en privacy risicoanalyses
- o Werken met producten van Microsoft 365 (waaronder Outlook, Teams, Sharepoint en PowerBI)
- o Procesmatig werken en documenteren
- · Goede communicatieve vaardigheden; je kunt collega’s op een toegankelijke manier meenemen, goed doorvragen en helder vastleggen.
- · In staat om praktische werkafspraken te maken en te onderhouden.
- · Proactieve en dienstverlenende houding: je ziet wat er nodig is om de ISO en PO operationeel te ontzorgen en pakt dit zelfstandig op.
- · Nauwkeurig, gestructureerd en administratief sterk.