Compliance officer Privacy en Security

Opdrachtomschrijving

Directie THOR zoekt een ervaren Compliance Officer Privacy en Security ter verdere volwassenheidsontwikkeling op het gebied van AVG, WPG en BIO.

Je coördineert en voert het privacy- en informatiebeveiligingsbeleid uit binnen de hele directie: van processen tot het gebruik van systemen.

Belangrijke taken zijn risicobeoordeling en -beheersing, monitoren van datastromen en transacties, en het oplossen van compliance-incidenten.

Je vergroot compliance-awareness via communicatie en trainingen, onderhoudt contacten met vakgroepen Privacy en Informatiebeveiliging en werkt samen met stakeholders.

Je adviseert proactief over organisatorische en technische aanpassingen, implementeert maatregelen en draagt bij aan een slimme, effectieve handhavingsorganisatie in Amsterdam.

Vereist profiel

De kandidaat beschikt aantoonbaar over gespecialiseerde kennis en praktijkervaring op het snijvlak van privacy en informatiebeveiliging binnen (semi)publieke organisaties.

• Opleiding: HBO/WO in rechten, informatiemanagement, beveiliging of vergelijkbaar.
• Ervaring: minimaal 3–5 jaar relevante ervaring met AVG, WPG en implementatie van BIO/ISO 27001-gerelateerde maatregelen in een complexe organisatie.
• Kennis & skills: risicoanalyse, datastroommonitoring, incidentmanagement, beleidsontwikkeling, auditing en tooling voor security/privacy monitoring.
• Certificeringen (pré): CIPP/E, CIPM, ISO 27001 Lead Implementer/Auditor of vergelijkbaar.
• Competenties: proactief adviesvaardig, sterke communicatieve en stakeholdermanagementvaardigheden, organisatorisch vermogen en integriteit.
• Praktisch: ervaring met het opzetten van trainingen/awarenessprogramma’s en het vertalen van wet- en regelgeving naar werkbare maatregelen.
• Locatie & context: bereidheid om binnen Directie THOR in Amsterdam te werken en deel uit te maken van een multidisciplinair team bij de Gemeente Amsterdam.

Eisen

• Eis - Werkervaring De aangeboden kandidaat heeft minimaal 5 jaar aantoonbare ervaring kennis van en ervaring met IV-en ICT-projecten met inzicht in bedrijfs-en organisatorische processen en bewaken van het privacy en informatiebeveiligingsniveau van de dienstverlening van in- en externe leveranciers. Dit dient duidelijk te blijken uit het cv.
• Eis - Werkervaring De aangeboden kandidaat heeft minimaal 3 jaar aantoonbare ervaring op het gebied van privacy (AVG/ WPG) en informatiebeveiliging en met het implementeren, onderhouden en monitoren van informatiebeveiligingsmaatregelen uit de BIO. Dit dient duidelijk te blijken uit het cv.
• Eis - Opleiding De aangeboden kandidaat is in het bezit van een erkende HBO-diploma, bij voorkeur in het vakgebied van privacywetgeving en informatiebeveiliging. Dit dient duidelijk te blijken uit het cv. Let op! De kandidaat moet het document meenemen naar het interview zodat de opdrachtgever kan controleren of deze voldoet. Indien het document niet aanwezig is of niet voldoet wordt het gesprek beëindigd en de offerte terzijde gelegd.
• Eis - Certificaat De aangeboden kandidaat is in het bezit van relevante certificeringen op het gebied van privacy en informatiebeveiliging (bv. ISO27001/2 en/of CISM). Dit dient duidelijk te blijken uit het cv. Let op! De kandidaat moet het document meenemen naar het interview zodat de opdrachtgever kan controleren of deze voldoet. Indien het document niet aanwezig is of niet voldoet wordt het gesprek beëindigd en de offerte terzijde gelegd.

Wensen

• Wens - Werkervaring De aangeboden kandidaat heeft minimaal 2 jaar ervaring met het werken voor een gemeentelijke organisatie. Dit dient duidelijk te blijken uit het cv.
• Wens - Werkervaring De aangeboden kandidaat heeft minimaal 2 jaar ervaring met het werken voor een organisatie in het veiligheidsdomein. Dit dient duidelijk te blijken uit het cv.

Competenties

• Toetsing van de competentie: Omgevingsbewustzijn: Expert
• Toetsing van de competentie: Relatiebeheer: Expert
• Toetsing van de competentie: Analytisch vermogen: Expert
• Toetsing van de competentie: Resultaatgerichtheid: Expert
• Toetsing van de competentie: Overtuigingskracht: Expert
• Toetsing van de competentie: Verantwoordelijkheid: Expert