Privacy Adviseur
Functieomschrijving
Wil jij bijdragen aan een zorgvuldige behandeling van persoonsgegevens in de digitale dienstverlening van 7 ministeries? Als Privacy Adviseur bij SSC-ICT in Den Haag zorg je ervoor dat privacy niet alleen op papier goed geregeld is, maar ook daadwerkelijk wordt meegenomen in processen, projecten en technische oplossingen.
Je werkt vanuit het CISO Office en draagt bij aan de uitvoering en verdere ontwikkeling van het privacybeleid van SSC-ICT. Vanuit risicomanagement benader je actuele dreigingen, ontwikkelingen en de behoeften van zowel SSC-ICT als haar klanten. Je adviseert afdelings- en teammanagers, Product Owners en Security Adviseurs over privacyvraagstukken en helpt hen om beleid en richtlijnen te vertalen naar de dagelijkse praktijk.
In deze functie beweeg je je op het snijvlak van privacy, informatiebeveiliging, techniek en organisatie. Je hebt affiniteit met juridische privacyvraagstukken, maar kijkt verder dan wet- en regelgeving alleen. Zo beoordeel je ook hoe privacy is verwerkt in technische oplossingen en ga je het gesprek aan over Security en Privacy by Default. Daarbij weet je complexe vraagstukken op een begrijpelijke manier uit te leggen aan zowel technische als niet-technische gesprekspartners
Een greep uit je werkzaamheden:
- Afstemmen van privacy- en informatiebeveiligingsvraagstukken met de verschillende Business Units van SSC-ICT.
- Gevraagd en ongevraagd adviseren van afdelings- en teammanagers en Product Owners over privacyvraagstukken op tactisch en operationeel niveau.
- Informeren van de CISO over de status van privacy, incidenten en datalekken en adviseren over mogelijke verbetermaatregelen.
- Volgen van ontwikkelingen in wet- en regelgeving, Rijksbeleid, BZK-beleid en intern SSC-ICT-beleid en vertalen hiervan naar de praktijk.
- Toetsen of oplossingen binnen de Business Units voldoen aan de geldende privacy-eisen en architectuurprincipes, waaronder Security en Privacy by Default.
- Adviseren over de opvolging van privacy-assessments, tests, reviews en audits en stimuleren dat geconstateerde risico's daadwerkelijk worden aangepakt.
- Onderhouden en verder ontwikkelen van richtlijnen, standaarden, methoden en technieken voor privacy binnen SSC-ICT.
- Beheren en bewaken van het privacyregister en signaleren wanneer kwetsbaarheden en risico's onvoldoende worden opgevolgd.
- Samenwerken met Security Adviseurs om het gezamenlijke privacybeeld binnen SSC-ICT verder te verbeteren en hierover intern te rapporteren.
Als Privacy Adviseur werk je zelfstandig binnen het CISO Office en val je functioneel onder de Chief Information Security Officer. Vanuit deze positie heb je contact met verschillende onderdelen van SSC-ICT en adviseer je over maatregelen waarmee privacybeleid en richtlijnen aantoonbaar kunnen worden nageleefd. Daarbij zoek je steeds naar de juiste balans tussen privacy, veiligheid en functionaliteit.
Je bent daarmee een belangrijke gesprekspartner voor Security Adviseurs, managers, Product Owners en andere interne en externe stakeholders. Met jouw adviezen help je privacyrisico's tijdig te herkennen, passende maatregelen te nemen en privacy structureel onderdeel te maken van de dienstverlening van SSC-ICT.
Jouw werkzaamheden sluiten aan op het KWIV-profiel 4.1.3 CYBERSECURITY MANAGEMENT.
Meer informatie over KWIV-profielen vind je op: Kwaliteitsraamwerk Informatievoorziening (KWIV)
Functie-eisen
- Minimaal hbo-werk- en -denkniveau, bij voorkeur aangevuld met een afgeronde relevante opleiding.
- Minimaal 3 jaar werkervaring binnen informatiebeveiliging en/of privacy.
- Minimaal 3 jaar werkervaring in een adviserende functie op tactisch en/of technisch niveau.
- Kennis van privacywet- en regelgeving en het vermogen om deze te vertalen naar praktische richtlijnen en maatregelen.
- Ervaring met risicomanagement en het beoordelen en opvolgen van privacyrisico's.
- Affiniteit met informatiebeveiliging en technische privacyvraagstukken, waaronder Security en Privacy by Default.
- Goede beheersing van de Nederlandse en Engelse taal, zowel mondeling als schriftelijk.
- Ervaring met privacy-assessments, reviews en/of audits is een pre.
Competenties
- Je beschikt over een sterk analytisch vermogen en weet privacyvraagstukken en risico’s snel te doorgronden.
- Je communiceert helder en overtuigend en maakt complexe privacyvraagstukken begrijpelijk voor verschillende doelgroepen.
- Je bent organisatiesensitief en weet verschillende belangen zorgvuldig tegen elkaar af te wegen.
- Je vormt zelfstandig een oordeel en durft gevraagd en ongevraagd advies te geven.
- Je werkt graag samen en weet collega’s en andere partijeneffectief met elkaar te verbinden.
- Je werkt zorgvuldig en integer en gaat verantwoordelijk om met vertrouwelijke informatie.
- Je neemt initiatief en stimuleert de organisatie om privacy-risico’s tijdig te herkennen en te verminderen.
Bijzonderheden
De vermelde einddatum van de vacature is een richtlijn. Regelmatig wordt de einddatum van een vacature verlengd, maar dit heeft geen invloed op de beoordeling van kandidaten die al vóór die datum hebben gereageerd. In sommige gevallen kan de vacature juist eerder worden gesloten. Wacht dus niet te lang en reageer snel!
Het kan voorkomen dat je ervaring nog niet volledig aansluit bij het gevraagde schaalniveau. Als we wel voldoende motivatie en potentieel in je zien, bekijken we of instroom op een lagere schaal mogelijk is, zodat je op termijn alsnog kan doorstromen naar de schaal van deze vacature.
De wederzijdse kennismaking en selectieprocedure bestaat uit twee gesprekken en mogelijk een assessment. Bij een positief verloop volgt een afrondend arbeidsvoorwaardengesprek.
Een AIVD B-veiligheidsonderzoek is onderdeel van de procedure.
Meer over jouw toekomstige afdeling
Je komt te werken bij team CISO van de afdeling CISO Office. Hier richten we ons op het uitdragen, vastleggen, borgen, controleren en verbeteren van de informatie-, fysieke (IT-) beveiliging en cybersecurity. Het is een complexe omgeving van diverse technologische (ook cloud) infrastructuren, veranderende dienstverlening en samenwerkingsverbanden binnen SSC-ICT en het Rijk. Daarnaast richt CISO zich op privacy (PIA, Meldplicht datalekken).
Het CISO-team bestaat uit 7 personen. De sfeer is uitstekend. We werken graag samen en helpen elkaar wanneer dat nodig is. De communicatie is open en resultaatgericht, met aandacht voor de mens. Je wordt gestimuleerd om te onderzoeken, te proberen en te ontwikkelen. Er zijn altijd collega’s die je adviseren, sturen en ondersteunen. We werken hybride met 2 dagen op kantoor om elkaar persoonlijk te ontmoeten. Bij CISO werken betekent wel dat, vanwege de veiligheid en de gevoeligheid van de informatie, sommige taken alleen op kantoor worden uitgevoerd.
Dit bieden we nog meer
