Privacy Officer hybride

Introductie

Voor onze eindklant, de Directie Informatievoorziening (DI), zijn we op zoek naar een Privacy Officer voor 36 uur per week

• CIO-Office:
  De CIO-office is verantwoordelijk voor het stellen van kaders en de sturing hierop om ervoor te zorgen dat de informatievoorziening van de DJI kwalitatief hoogwaardig en toekomstbestendig is en blijft. Daarnaast heeft het een adviesfunctie ten aanzien van opdrachtgevers en de ambtelijke en politieke top.
• Informatiemanagement en Architectuur (IMA):
  De afdeling Informatiemanagement en Architectuur vertaalt de (functionele) vraag vanuit de DJI-organisatie naar efficiënte en effectieve IV-ondersteuning, initiateert daartoe nieuwe projecten inclusief de voorbereiding van de besluitvorming in de Iboard en stelt domeinarchitecturen op in samenspraak met stakeholders en informatiemanagers.
• Functioneel Beheer en Dienstenmanagement (FBD):
  De afdeling Functioneel Beheer is verantwoordelijk voor het beheer van de informatievoorziening van DJI met focus op de gebruikersorganisatie. De afdeling Dienstenmanagement definieert en onderhoudt het ICT-dienstenportfolio t.b.v. DJI door o.a. actief contractmanagement en leveranciersmanagement.
• Project Management en Implementatie (PMI):
  De afdeling Project Management en Implementatie is verantwoordelijk voor de beheersing én het projectmatig realiseren van wijzigingen en nieuwe oplossingen in de informatievoorziening conform standaard methodieken.

DJI is een programma gestart om verbetering te realiseren in de informatiebeveiliging van de operationele techniek. Het gaat in eerste instantie om het verkrijgen van overzicht en inzicht in contractuele afspraken op het gebied van informatiebeveiliging en verwerkersafspraken of – overeenkomsten. Het opstellen van richtlijnen voor leveranciers en onderaannemers en het maken van verwerkersafspraken of overeenkomsten. Je werkt nauw samen met het kernteam van het programma maar ook met het CISO-CPO-Office van DJI, deze is belegd binnen het CIO-Office van de Directie Informatievoorziening.

Je draagt bij aan het ontwikkelen van een adequate incidentmeldingen procedure. Vanwege maatschappelijk toegenomen cyberbedreigingen, is binnen DJI steeds meer behoefte ontstaan de cyberweerbaarheid met name op het gebied van operationele techniek verder te verhogen. Om de hiermee gepaard gaande extra werkzaamheden het hoofd te kunnen bieden, is daarom op korte termijn behoefte aan een Privacy Officer.

Werkzaamheden:

• Ontwikkelt en implementeert privacybeveiligingsbeleid in het domein van de operationele techniek
• Voorziet in een gedocumenteerde kennisverzameling voor privacybeveiliging in het domein van de operationele techniek
• Ontwerpt een proces voor adequate registratie, analyse en rapportage van privacybeveiligingsincidenten (datalekken) in het domein van de operationele techniek
• Ondersteunt privacybeveiligingsprojecten- en initiatieven in het domein van de operationele techniek
• Stemt af met andere interne beveiligingsdomeinen, waaronder informatiebeveiliging en fysieke beveiliging
• Ondersteunt indien nodig training en opleiding voor privacybeveiligingsbewustzijn in het domein van de operationele techniek
• Monitort privacybeveiligingsrisico’s en rapporteert daarover
• Vertaalt de privacybeveiligingsbehoefte van de organisatie naar privacybeveiligingsmaatregelen in het domein van de operationele techniek
• Zorgt voor privacybeveiligingsontwerpen en –oplossingen en de implementatie van privacy-by-design en privacy-by-default in interne procedures in het domein van de operationele techniek
• Presenteert privacybeveiligingsoplossingen aan collega’s en leidinggevenden
• Realiseert en monitort privacybeveiligingsassessments,
  -tests,
  -reviewes, en –audits in het domein van de operationele techniek
• Presenteert verbetervoorstellen en adviseert aan het management met betrekking tot privacybeveiliging en –risico’s in het domein van de operationele techniek
• Voert soortgelijke werkzaamheden uit in andere domeinen indien dit gevraagd wordt.

• Afgeronde WO opleiding
• Aantoonbare kennis van privacy door middel van CIPP/E en/of CIPM certificering
• Relevante werkervaring als privacy-professional, zoals Privacy…