Adviseur Informatiebeveiliging 3FTE

Functieomschrijving

Wij zoeken 3 ervaren IB&P-adviseurs voor tijdelijke uitbreiding van het SaaS regieteam (3 FTE) om circa 60 bestaande SaaS-producten opnieuw te toetsen in het kader van het aangescherpte CLOUD-beleid.

De opdracht omvat toetsing van informatiebeveiligings- en privacyaspecten van IV-verzoeken conform EZ Cloudbeleid en RVO-kaders, met aandacht voor informatiestromen, dataklassificatie en bewaartermijnen.

De rol IB richt zich op borging van archivering, logging, toegankelijkheid en naleving van wettelijke bewaartermijnen, plus advisering van exitstrategieën en toetsing van IV-verzoeken tegen rijksbeleid.

De rol Privacy omvat beoordeling en advisering over verwerkingsovereenkomsten, (pré-)DPIA’s, signaleren van privacyrisico’s, het adviseren van passende maatregelen en toezicht op naleving van AVG en bijbehorende wetgeving.

Kennis van het RVO-organisatie- en IV-landschap is een pre; de inzet is tijdelijk in Den Haag om de achterstand in herbeoordelingen weg te werken.

Taken en verantwoordelijkheden

• Toetsen van IV-verzoeken aan EZ- en Rijkscloudbeleid en RVO-kaders.
• In kaart brengen van informatiestromen, opslaglocaties en dataklassificatie.
• Zorgen voor correcte archivering, logging en bewaartermijnen conform wetgeving.
• Uitvoeren van (pré-)DPIA’s en beoordelen van verwerkingsovereenkomsten.
• Adviseren over risicobeperking, maatregelen en exitstrategieën bij SaaS-oplossingen.
• Samenwerken met het SaaS regieteam om 60 producten opnieuw te beoordelen.

Achtergrond van de opdracht

Informatiebeveiliging en privacy hebben verhoogde prioriteit binnen RVO; door aanscherping van het CLOUD-beleid is er behoefte aan ervaren externe capaciteit om huidige SaaS-portfolio conform nieuwe eisen te herbeoordelen en waar nodig verbeteracties te adviseren en te borgen.

Vereist profiel

• Minimaal afgeronde HBO-opleiding (4 jaar) of gelijkwaardig werk- en denkniveau.
• Minimaal 4 jaar aantoonbare werkervaring in informatiebeveiligingsbeleid / informatiebeveiliging; bij voorkeur meer dan 4 jaar.
• Ervaring met privacyvraagstukken, uitvoering van DPIA’s en beoordeling van verwerkingsovereenkomsten.
• Kennis van EZ Cloudbeleid en RVO IV-kaders en -landschap is een pré.
• Sterke analytische vaardigheden, flexibel, proactief en resultaatgericht; zelfstandig inzetbaar als professional of via leverancier.

Praktische details & aanvraaginformatie

• Locatie: Den Haag (Rijksdienst voor Ondernemend Nederland).
• Inzet: tijdelijk, totaal circa 3 FTE voor herbeoordeling van ~60 SaaS-producten.
• Gevraagde gegevens bij sollicitatie: naam, e‑mail, telefoon, beschikbaarheid, woonplaats, aantal uur per week, gewenst uurtarief (all‑in excl. BTW), motivatie en CV.
• Leveranciers kunnen kandidaten indienen via bedrijfsgegevens en contactpersoon, inclusief akkoord op algemene voorwaarden en privacy statement.