Functieomschrijving
Voor het Ministerie van Volksgezondheid, Welzijn en Sport zoeken wij een Adviseur Informatiebeveiliging en Privacy. Je werkt voor de directie Open Overheid binnen het ministerie van VWS. Zij verzorgen de behandeling van reguliere Woo-verzoeken, coronagerelateerde Woo-verzoeken en samenhangende bezwaar- en beroepszaken.De directie is verantwoordelijk voor de voorbereidingen voor de Parlementaire Enquête Corona (PECO) en voor de implementatie van de Wet open overheid (Woo) op het gebied van (pro-)actieve openbaarmaking. Informatie moet niet alleen openbaar zijn, maar ook goed vindbaar; daarom werken informatiespecialisten en data scientists bij de directie om blijvend te innoveren in openbaarmakingsprocessen.
Jouw rol
Je bent verantwoordelijk voor de volgende taken:
- Analyseren van privacy- en securityrisico’s van nieuwe processen en het opstellen van meerdere Data Protection Impact Assessments (DPIA) en Impact Assessments Mensenrechten en Algoritmen (IAMA).
- Onafhankelijk advies uitbrengen aan het management over specifieke informatiebeveiliging & privacy (IB&P)-vraagstukken.
- Opstellen van een directiespecifiek IB&P-beleidsdocument op basis van de template van de IB&P Office en dit afstemmen met de IB&P Office.
- Doen van een voorstel aan het managementteam voor de structurele inbedding van IB&P-taken bij de directie Open Overheid.
Jouw profiel
Je bent inhoudelijk sterk en hebt een goed gevoel voor politieke en intermenselijke verhoudingen. Je communiceert helder, zowel mondeling als schriftelijk. Je beschikt over kennis en ervaring met wet- en regelgeving op het gebied van informatiebeveiliging en privacy en hebt concrete ervaring met het zelfstandig opstellen van DPIA’s en/of IAMA’s. Je hebt ervaring met het adviseren van management over implementatietrajecten op het terrein van IB&P.
- Je hebt kennis van privacywetgeving, zoals de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG.
- Je hebt voldoende kennis van gebruikte beveiligingsnormen, zoals de BIO of ISO, en inzicht in de bijbehorende uitvoeringspraktijk; je bent vertrouwd met de werkwijzen van (uitvoerings)organisaties van de overheid.
- Je hebt aantoonbare kennis van en ervaring met informatiebeveiliging, technische security en risicoanalysemethoden.
- Je beschikt over goede schrijf- en communicatievaardigheden.
Functie eisen
- Je beschikt minimaal over hbo-werk- en denkniveau.
- Je hebt minimaal 4 jaar werkervaring op het gebied van IB&P en aantoonbaar gewerkt aan de implementatie en compliance van wet- en regelgeving.
- Je hebt aantoonbare ervaring met het zelfstandig opzetten en uitvoeren van projecten, zoals het schrijven van projectplannen, het plannen van werkzaamheden, het bewaken van voortgang en het werken binnen gestelde deadlines.
Functie wensen
- Bij voorkeur heb je kennis van AVG, UAVG en BIO
- Het is een pre als je ervaring hebt met het uitvoeren van DPIA’s en/of IAMA’s en met risicoanalysemethodieken
- Bij voorkeur beschik je over relevante certificeringen (zoals CIPP/E of CIPM)
- Je hebt ervaring met de Rijksoverheid, bij voorkeur binnen VWS
