Medior Privacy & Information Security Officer (ISO/PO) – Amsterdam

Doel en resultaat van de opdracht

Het afronden en inventariseren van alle openstaande risicoanalyses en deze opnemen in de nieuwe administratie zodat er één actueel overzicht bestaat.

Proces- en systeemeigenaren zijn begeleid en zelfstandig in staat om de voortgang en updates van risicoanalyses in de administratie bij te houden.

Een gebruiksvriendelijk dashboard is opgezet voor ISO, PO en management om de juiste sturingsinformatie te genereren.

De dagelijkse, operationele taken van de PO zijn tijdens het zwangerschapsverlof geborgd en na afloop gestructureerd overgedragen.

Ondersteuning van laag-risico risicoanalyses en eerste-lijnsafhandeling van privacyvragen om continuïteit en compliance te waarborgen.

Werkzaamheden (samenvatting)

• Identificeren en overzetten van niet-afgeronde risicoanalyses naar de nieuwe administratie.
• Begeleiden van proces- en systeemeigenaren zodat zij zelfstandig hun risicoadministratie kunnen bijhouden.
• Ondersteunen bij laag-risico analyses: meedenken over risico’s en maatregelen, doorvragen en vastleggen.
• Ontwerpen en inrichten van een dashboard voor sturingsinformatie voor ISO, PO en management.
• Tijdelijk overnemen van PO-taken tijdens zwangerschapsverlof: eerste-lijnsvragen privacy, RvA-registratie, VOs-check, aanbestedingseisen en overlegwaarneming.

Vereist profiel

• Medior werk- en denkniveau met aantoonbare ervaring in privacy en information security (bij voorkeur ISO/PO support).
• Praktische ervaring met risicoanalyses, registratiesystemen en het opzetten van dashboards voor sturingsinformatie.
• Goede communicatieve vaardigheden: coachend naar proces- en systeemeigenaren, duidelijk in het beantwoorden en escaleren van privacyvragen.
• Zelfstandig, nauwkeurig en organisatorisch sterk; ervaring met het overdragen en borgen van operationele taken.
• Kennis van relevante wet- en regelgeving (AVG) en inzicht in verwerkingsovereenkomsten en aanbestedingseisen.
• Beschikbaarheid voor tijdelijke inzet in Amsterdam (UvA/HvA) voor de rol Medior Privacy & Information Security Officer (ISO/PO).

Eisen

• We zoeken een professional die de basis van informatiebeveiliging en privacy kan neerzetten en versterken:
• ·       Aantoonbare kennis van en ervaring met informatiebeveiliging (met name de ISO 27001) en gegevensbescherming (AVG/GDPR).
• ·       Praktische ervaring met:
• o   Informatiebeveiligings- en privacy risicoanalyses
• o   Werken met producten van Microsoft 365 (waaronder Outlook, Teams, Sharepoint en PowerBI) 
• o   Procesmatig werken en documenteren
• ·       Goede communicatieve vaardigheden; je kunt collega’s op een toegankelijke manier meenemen, goed doorvragen en helder vastleggen.
• ·       In staat om praktische werkafspraken te maken en te onderhouden.
• ·       Proactieve en dienstverlenende houding: je ziet wat er nodig is om de ISO en PO operationeel te ontzorgen en pakt dit zelfstandig op.
• ·       Nauwkeurig, gestructureerd en administratief sterk.