Adviseur Informatiebeveiliging

Opdrachtbeschrijving

Ervaren informatiebeveiliging- en privacyadviseurs gezocht om IV-verzoeken te toetsen volgens het aangescherpte CLOUD-beleid en de RVO-kaders.
De focus ligt op het herbeoordelen van een bestaand portfolio aan SaaS-producten op basis van het nieuwe CLOUD-beleid.
Rol Informatiebeveiliging: toetsen van beleid rondom informatiebeheer en dataklassificatie, in kaart brengen van informatiestromen en opslag, borgen van archivering en logging conform wettelijke bewaartermijnen, en bewaken van toegang tot digitale informatie.
Rol Privacy: beoordelen en adviseren over verwerkingsovereenkomsten, uitvoeren van (pré-)DPIA’s, signaleren van privacyrisico’s, adviseren over mitigatie en toezien op naleving van de AVG en overige privacywetgeving.
Beide rollen omvatten ook het adviseren over en toetsen van exitstrategieën en het toetsen van IV-verzoeken tegen EZ- en Rijkscloudbeleid.
De werkzaamheden vinden plaats binnen de Rijksdienst voor Ondernemend Nederland (RVO) ter ondersteuning van interne medewerkers en de brede digitale dienstverlening.

Vereist profiel

• Aantoonbare ervaring met informatiebeveiliging en privacy binnen cloudomgevingen, bij voorkeur met kennis van het EZ Cloudbeleid en Rijkscloud-kaders.
• Gedegen kennis van dataklassificatie, informatiestromen, archivering, logging en bewaartermijnen.
• Ervaring met het uitvoeren van DPIA’s/(pré-)DPIA’s, beoordelen van verwerkingsovereenkomsten en het adviseren over privacyrisico’s en mitigaties.
• Bekendheid met AVG-vereisten en relevante wet- en regelgeving; kunde om naleving te toetsen en te rapporteren.
• Vaardigheid in het vertalen van technische en juridische vereisten naar praktische aanbevelingen en exitstrategieën voor SaaS-diensten.
• Sterke communicatieve en adviesvaardigheden, samenwerken met stakeholders binnen RVO en het werktempo en de scope van portfolioherbeoordelingen kunnen aanhouden.

Eisen

• Minimaal vier jaar werkervaring in een soortgelijke rol op het gebied van informatiebeveiligingsbeleid/informatiebeveiliging.
• Kennis van EZ Cloudbeleid en RVO-kaders op het gebied van IB&P.
• Het aanleveren van een duidelijke toelichting op de harde eisen en wensen is verplicht. Zonder deze toelichting kunnen wij je CV helaas niet in behandeling nemen.

Wensen

• Relevante werkervaring in informatiebeveiliging boven de minimale eis.
• Aantoonbare kennis van en ervaring met privacy.
• Kandidaat begrijpt de opdracht.
• Kandidaat past bij de organisatie.
• Kennis van de RVO-organisatie en het RVO IV-landschap.
• Aantoonbare kennis van en ervaring met privacy, verwerkingsovereenkomsten en (pré-)DPIA’s.
• Ervaring met advisering over exitstrategieën.

Competenties

• Analytisch.
• Flexibel.
• Aanpakker.