Privacy en Compliance officer

Opdrachtomschrijving

Voor de Politie in Nieuwegein werk je binnen het Programma Innovatieve Data Driven IV (IDDI). Dit programma ondersteunt de Operatie van de Politie en haar ketenpartners bij een snellere en autonomere manier van werken, die aansluit op de dynamiek van de buitenwereld en ruimte biedt aan innovaties met directe waarde voor de Operatie. Datagedreven werken staat hierbij centraal. Het programma ontwikkelt zowel een technisch platform als een bijbehorende manier van werken.

Als Privacy & Compliance officer leid je de inspanningen om te voldoen aan ISO-normen en relevante wet- en regelgeving. Je beheert het proces voor het behalen en onderhouden van ISO-certificeringen en onderhoudt een complianceframework dat de organisatie ondersteunt bij naleving. Daarbij werk je samen met interne teams en externe auditors.

Je richt je ook op compliance binnen cloudvraagstukken en koppelingen van het platform in AWS en Azure. Daarnaast ben je het eerste aanspreekpunt voor compliancegerelateerde vragen en adviseer je management en medewerkers. Je onderhoudt relaties met interne en externe stakeholders, waaronder het managementteam, externe auditors en regelgevende instanties, en zorgt voor transparante communicatie en rapportage over de compliancestatus. Ook houd je het risklog bij en voer je securityanalyses uit op metadata en dashboardinformatie. Het beoogde resultaat is een aantoonbaar beheerste en compliant omgeving binnen het IDDI-programma.

Gevraagd profiel

Je bent een ervaren Privacy & Compliance professional die zelfstandig richting geeft aan ISO-certificering, compliance en security binnen een organisatie met een datagedreven en technisch platform. Je combineert inhoudelijke kennis van ISO-normen, wet- en regelgeving en cloudcompliance met het vermogen om management, medewerkers, auditors en andere stakeholders deskundig te adviseren.

Je werkt zorgvuldig en verbindend, houdt overzicht over risico’s en compliancestatus en communiceert transparant. Je bent minimaal 36 uur per week beschikbaar. De verdeling tussen kantoor en thuis stem je af met je team; woensdag is de vaste kantoordag. Daarnaast kun je worden ingezet voor bereikbaarheidsdiensten bij verstoringen.

Eisen

• AI Compliance officer CAICO gecertificeerd
• Minimaal 2 jaar ervaring met compliance frameworks zoals: Nist, COBIT, OWASP, ISO27001, BIO, GDPR
• Minimaal 3 jaar ervaring als Privacy officer
• Minimaal 3 jaar ervaring in het overheids domein
• Kennis van compliance-vereisten en best practices
• Accuraat werken en risico verbanden goed kunnen herkennen
• Uitstekende interpersoonlijke en communicatieve vaardigheden
• Ervaring met risk management/analyse
• Native Nederlandssprekend
• Goede vaardigheden in de Engelse taal

Competenties

• Analytisch vermogen: je vertaalt complexe securitydata naar concrete acties
• Gestructureerd: je documenteert en beheert je werk zorgvuldig
• Communicatief: je schakelt soepel tussen technische teams en management
• Samenwerkingsgericht: je werkt effectief binnen multidisciplinaire security-teams
• Proactief: je volgt de laatste ontwikkelingen in security-automatisering en software supply chain security
• Klantgerichtheid - Herkent en onderzoekt de wensen en behoeften van anderen en speelt daarop in