Functieomschrijving

Achtergrond opdracht

Informatiebeveiliging en privacy heeft in toenemende mate de aandacht binnen de organisatie. Voor het ondersteunen van de huidige medewerkers zoeken we een informatiebeveiliging/privacy professional.

Organisatorische context en cultuur

Kansen voor Nederland, kansen voor jou
Een duurzame, economisch sterke samenleving: daar werken we aan bij de Rijksdienst voor Ondernemend Nederland (RVO). Met nationale en internationale programma’s, van de energietransitie en voedselproductie tot ontwikkelingsprojecten in Afrika. Met voorlichting, advies, financiering, subsidies en hulp bij het vinden van zaken- of kennispartners. Door slim organiseren en maximaal gebruik van digitale communicatie zorgen we voor een soepele en optimale dienstverlening. Door elkaar op te zoeken en verbindingen te leggen bieden we nieuwe inzichten en mogelijkheden. Voor en achter de schermen zetten 6000 mensen zich in voor een economisch sterk, innovatief en duurzaam Nederland, op verschillende vestigingen in Nederland. Ook voor jou zijn er kansen!
Onze adviseurs weten als geen ander wat er nodig is om ondernemende Nederlanders vooruit te helpen. Beoordelaars nemen subsidie- en andere verzoeken onder de loep en helpen de aanvragers om nieuwe stappen te zetten. Inkopers benutten de inkoopkracht van de Rijksoverheid, ook om maatschappelijke doelen te bereiken. De medewerkers van de frontoffice staan iedereen te woord die vragen heeft. Functioneel beheerders ontwikkelen en onderhouden digitale loketten. Projectmanagers onderzoeken wat de mogelijkheden van big data zijn. Juristen zorgen dat we ons houden aan wet- en regelgeving. En communicatieadviseurs ontwikkelen toegankelijke websites voor voorlichting en advies.
Wie ondernemend Nederland een warm hart toedraagt, kan bij onze organisatie dus alle kanten op.
Klik hieronder voor het bekijken van de video van RVO.
https://www.youtube.com/watch?v=pzcK1a_SVUM

Opdrachtomschrijving

Tijdelijke extra uitbreiding tbv SaaS regieteam om achterstand herbeoordeling 60 SaaS producten in het kader van het aangescherpte CLOUD-beleid.

In het kader van aangescherpt CLOUD-beleid zijn wij op zoek naar 3 ervaren IB&P-adviseur die toetsen kunnen uitvoeren voor IV verzoeken met kennis van het EZ Cloudbeleid en RVO kaders op IB&P in de breedte van de organisatie. De focus ligt op het resultaat om huidige 60-tal SaaS producten opnieuw te gaan beoordelen op basis van het aangescherpte CLOUD-beleid.

Rol IB:
Toetsing van geldend beleid op gebied van Informatiebeheer en dataklassificatie.
Belangrijke component hierbij is in kaart brengen van Informatiestromen en gegevens opslag.
Borging van goede archivering en logging van bewaartermijnen volgens wettelijke eisen. Tevens bewaking van volledigheid en juistheid van toegankelijkheid van digitale informatie.
Toetsing van verzoeken op IV gebied tegen EZ- en Rijkscloudbeleid.
Daarnaast advisering exitstrategie.
Kennis van de RVO organisatie en het RVO IV landschap zijn hierbij een pré.

Rol Privacy:
Betreft vanuit gewenste proces te adviseren over en toetsing van verwerkingsovereenkomsten. Uitvoeren (pré-)DPIA’s. Signalering risico’s en advisering te nemen maatregelen. Toezien op nalevering van AVG en andere privacywetgeving. Tevens advisering over exitstrategie.

Toelichting profiel

IV security/securitymanagement (informatiebeveiliging) omvat het ontwerpen, implementeren, onderhouden en evalueren van beveiligingsmaatregelen met betrekking tot de IV (hardware en software). De securitymanager is verantwoordelijk voor de beveiliging van de informatievoorziening/IV. De focus ligt op het beveiligen van de informatievoorziening/IV wat betreft de vertrouwelijkheid, de integriteit en de beschikbaarheid van informatie.

Bijbehorende competenties:
analyseren, creativiteit, netwerken, omgevingsbewustzijn, organisatiesensitiviteit, overtuigingskracht, plannen en organiseren

Professionele Kennisgebieden:
Informatiebeveiligingsbeleid, Informatiebeveiliging, CISM / CISP

Certificaten:
Information Security Expert (ISO 27001/2), VIR en VIRBI (geen certificering), A en K analyses (geen certificering), Information Security Foundation (ISO 27001/2), Information Security Advanced (ISO 27001/2), Information Systems Security Management Professional, Certified Information Security Management, Certified Information Security Professional

Aanvullende kennisgebieden/Voorbeelden van opleidingen:
Informatiemanagement : Business Information Management Foundation

Functie eisen

• Kandidaat heeft minimaal 4 jaar werkervaring in een soortgelijke rol (op het gebied van Informatiebeveiligingsbeleid/Informatiebeveiliging).
• Minimaal een afgeronde HBO-opleiding.

Functie wensen

• Kennis van de RVO organisatie en het RVO IV landschap zijn hierbij een pré.

Overige Informatie

Opdracht Details