Compliance Officer Privacy & Security

Samenvatting opdracht

Als Compliance Officer Privacy en Security voor directie Afval & Grondstoffen (A&G) versterk je het volwassenheidsniveau ten aanzien van AVG en BIO binnen het programma “Op weg naar datagestuurd werken”.

Je voert zowel coördinerende als uitvoerende taken uit: adviseren over privacy en informatiebeveiliging, implementeren van maatregelen en rapporteren over voortgang van het BIO Verbeterplan en privacyverbeteracties.

Je fungeert als linking pin naar de vakgroepen Privacy en Informatiebeveiliging & -continuïteit in het i-domein en werkt samen met andere directies binnen het cluster Stadswerken.

Je monitort en toetst het beveiligingsniveau van gecontracteerde en nieuw aan te schaffen diensten, beheert risico’s in het risicoregister en handelt beveiligingsincidenten/datalekken af in samenhang met het stedelijke loket.

Daarnaast stimuleer je privacy-awareness, verzorg je presentaties en trainingen voor medewerkers, coördineer je DPIA’s, verwerkersovereenkomsten en verwerkingsregisters, en maak je werkbare overdrachtsdocumentatie voor interne opvolging.

Vereist profiel

• Afgeronde hbo- of wo-opleiding, bij voorkeur richting rechten, informatiemanagement, ICT-beveiliging of privacy.
• Aantoonbare ervaring met privacywetgeving (AVG) en implementatie van informatiebeveiligingsmaatregelen volgens BIO of vergelijkbare kaders.
• Praktische ervaring met DPIA’s, verwerkersovereenkomsten, verwerkingsregisters, datalekafhandeling en risicoanalyse/risicoregisters.
• Sterke communicatieve en organisatorische vaardigheden; ervaring met training en awareness campagnes en het opbouwen van stakeholderrelaties.
• Ervaring met het toetsen van leveranciers en contractuele beveiligingseisen bij (keten)diensten en cloud-oplossingen.
• Proactieve, resultaatgerichte en dienstverlenende instelling; je kunt zowel zelfstandig als in multidisciplinaire teams werken.
• Kennis van en affiniteit met operationele bedrijfsprocessen en systemen binnen een uitvoerende gemeentelijke organisatie is een pré.
• Je woont of werkt bij voorkeur goed bereikbaar vanuit Amsterdam (Anton de Komplein/Amsterdam Zuidoost) en hebt een professionele houding bij incidentafhandeling en rapportage.

Eisen

• Eis - Werkervaring De aangeboden kandidaat heeft minimaal 1 jaar werkervaring op het gebied van privacy (AVG) en informatiebeveiliging en met het implementeren, onderhouden en monitoren van informatiebeveiligingsmaatregelen uit de BIO of ISO27001/2. Dit dient duidelijk te blijken uit het cv.
• Eis - Werkervaring De aangeboden kandidaat heeft minimaal 3 jaar kennis van en ervaring met IV-en ICT-projecten met inzicht in bedrijfs-en organisatorische processen en bewaken van het privacy- en informatiebeveiligingsniveau van de dienstverlening van in- en externe leveranciers. Dit dient duidelijk te blijken uit het cv.
• Eis - Opleiding De aangeboden kandidaat is in het bezit van een erkende HBO-diploma, bij voorkeur in de richting van Bedrijfskunde. Dit dient duidelijk te blijken uit het cv. Let op! De kandidaat moet het document meenemen naar het interview zodat de opdrachtgever kan controleren of deze voldoet. Indien het document niet aanwezig is of niet voldoet wordt het gesprek beëindigd en de offerte terzijde gelegd.

Wensen

• Wens - Werkervaring De aangeboden kandidaat heeft ervaring met BIO (informatiebeveiliging en privacy) bij overheidsinstelling. Dit dient duidelijk te blijken uit het cv.
• Wens - Certificaat De aangeboden kandidaat beschikt over relevante certificeringen op het gebied van privacy en informatiebeveiliging (bv. ISO27001/2 en/of CISM) Dit dient duidelijk te blijken uit het cv. Let op! De kandidaat moet het document meenemen naar het interview zodat de opdrachtgever kan controleren of deze voldoet. Indien het document niet aanwezig is of niet voldoet wordt het gesprek beëindigd en de offerte terzijde gelegd.

Competenties

• Toetsing van de competentie: Omgevingsbewustzijn (Expert)
• Toetsing van de competentie: Samenwerken (Expert)
• Toetsing van de competentie: Relatiebeheer (Expert)
• Toetsing van de competentie: Resultaatgerichtheid (Expert)
• Toetsing van de competentie: Verantwoordelijkheid: Expert
• Toetsing van de competentie: Analytisch vermogen: Expert