Adviseur Informatiebeveiliging en privacy (Med. / Sr.) #KRTZ5779866

Opdracht omschrijving

De adviseur Informatiebeveiliging en privacy biedt inhoudelijke ondersteuning en houdt zich primair bezig met vraagstukken op het gebied van informatiebeveiliging en privacy.

De adviseur heeft veel contact met beleidsdirecties, in het bijzonder met de afdeling Handhaving en Gegevensuitwisseling en de andere adviseurs informatiebeveiliging en privacy.

De werkzaamheden bestaan uit:

– Directies adviseren –gevraagd en ongevraagd – op het terrein van informatiebeveiliging en privacy;

– Het opstellen en afstemmen van de bijdrage aan de Zelfevaluatie Integrale Beveiliging en Privacy. Je draagt bij aan de verantwoordingscyclus als het gaat om informatiebeveiliging en privacy;

– Het uitvoeren en begeleiden van PIA’s en – indien noodzakelijk- risicoanalyses op het gebied van Informatiebeveiliging;

– Het vertalen van ‘centraal geformuleerde normen’ naar werkbare processen en de afstemming;

– Het implementeren van standaarden op het gebied van informatiebeveiliging zoals de BIO;

– Het opvolgen en monitoren van gerapporteerde kwetsbaarheden en incidenten op het gebied van informatiebeveiliging en privacy;

– Het bevorderen van bewustzijn op het gebied van informatiebeveiliging en privacy in de vorm van presentaties en/of berichtgeving.

– Het ondersteunen met de implementatie van het programma “duurzaam digitaal informatiebeheer”. Hierbij vorm je een ‘linking pin’ tussen het programmateam.

•Je hebt een aantoonbaar HBO werk- en denkniveau;

•Je hebt ervaring met en kennis van de bedrijfsvoeringprocessen binnen de Rijksoverheid;

•Je hebt kennis van relevante wet- en regelgeving, waaronder informatiebeveiligingsvoorschriften. Denk aan ISO 270001/2, BIO en AVG;

•Je hebt ervaring met het uitvoeren van risicoanalyses en het implementeren van beveiligingsnormen;

•Je hebt bij aantoonbare kennis van informatiemanagement/informatievoorziening binnen de Rijksoverheid;

•Je gaat zorgvuldig om met persoonlijke en vertrouwelijke informatie;

•Je kunt het (lijn)management adviseren, begeleiden en ondersteunen op het gebied van Informatiebeveiliging en privacy;

•Je bent communicatief sterk, zowel mondeling als schriftelijk;

•Je bent organisatiesensitief en omgevingsbewust;

•Je werkt zelfstandig, aandachtig, systematisch en nauwgezet;

•Je hebt een goede werkrelatie met de beleidsdirecties, de directie en andere adviseurs Informatiebeveiliging en privacy;

•Je weet wanneer je zaken zelfstandig op kunt lossen en wanneer je moet escaleren;

•Je bent in staat op te treden als ‘sparringpartner voor’ je collega adviseur privacy/AVG.

Je hebt ervaring met met het uitvoeren van risicoanalyses en het implementeren van beveiligingsnormen.

Je hebt aantoonbare ervaring heeft met het adviseren, begeleiden en ondersteunen van het (lijn)management op het gebied van Informatiebeveiliging en privacy.