Privacy Officer – Dienst Justitiële Inrichtingen - Verloning vacature

Vacatureomschrijving

DJI is een programma gestart om verbetering te realiseren in de informatiebeveilliging van de operationele techniek. Het gaat in eerste instantie om het verkrijgen van overzicht en inzicht in contractuele afspraken op het gebied van informatiebeveiliging en verwerkersafspraken of - overeenkomsten. Ook richt de opdracht zich op het opstellen van richtlijnen voor leveranciers en onderaannemers en het maken van verwerkersafspraken of overeenkomsten.

Je werkt nauw samen met het kernteam van het programma maar ook met het CISO-CPO-Office van DJI, deze is belegd binnen het CIO-Office van de Directie Informatievoorziening. Je draagt bij aan het ontwikkelen van een adequate incidentmeldingen procedure. Vanwege maatschappelijk toegenomen cyberbedreigingen, is binnen DJI steeds meer behoefte ontstaan de cyberweerbaarheid met name op het gebied van operationele techniek verder te verhogen.

Om de hiermee gepaard gaande extra werkzaamheden het hoofd te kunnen bieden, is daarom op korte termijn behoefte aan een Privacy Officer.

De opdracht richt zich op het ontwikkelen en implementeren van privacybeveiligingsbeleid in het domein van de operationele techniek. Daarnaast wordt voorzien in een gedocumenteerde kennisverzameling voor privacybeveiliging binnen dit domein. Ook wordt een proces ontworpen voor adequate registratie, analyse en rapportage van privacybeveiligingsincidenten, waaronder datalekken.

De kandidaat ondersteunt privacybeveiligingsprojecten en -initiatieven in het domein van de operationele techniek. Er wordt afgestemd met andere interne beveiligingsdomeinen, waaronder informatiebeveiliging en fysieke beveiliging. Indien nodig wordt ook training en opleiding voor privacybeveiligingsbewustzijn ondersteund.

Verder worden privacybeveiligingsrisico’s gemonitord en hierover rapportages opgesteld. De privacybeveiligingsbehoefte van de organisatie wordt vertaald naar privacybeveiligingsmaatregelen in het domein van de operationele techniek. Ook wordt gezorgd voor privacybeveiligingsontwerpen en -oplossingen en de implementatie van privacy-by-design en privacy-by-default in interne procedures.

Tot slot presenteert de kandidaat privacybeveiligingsoplossingen aan collega’s en leidinggevenden. Ook worden privacybeveiligingsassessments, -tests, -reviews en -audits gerealiseerd en gemonitord. Verbetervoorstellen worden gepresenteerd en het management wordt geadviseerd over privacybeveiliging en -risico’s in het domein van de operationele techniek.

• Voert soortgelijke werkzaamheden uit in andere domeinen indien dit gevraagd wordt.

Eisen

• Aantoonbare kennis van privacy door middel van CIPP/E en/of CIPM certificering.
• Afgeronde WO opleiding.
• Minimaal 4 jaar relevante werkervaring als privacy-professional, zoals Privacy Officer, Functionaris Gegevensbescherming of privacy-jurist.
• Minimaal 4 jaar ervaring met AVG.
• Minimaal 4 jaar ervaring met informatiebeveiliging en informatievoorziening/IT.

Wensen

• Ervaring bij een uitvoeringsorganisatie van het Rijk is een pré.
• Ervaring met privacy en/of informatiebeveiliging op het gebied van operationele techniek, zoals camerabeveiliging, toegangscontrole.
• Ervaring met of kennis van projectmanagement.
• Bij voorkeur ook beleidservaring.
• Daarnaast is kennis van en/of ervaring met Wjsg en/of WGBO een pré.
• Je bent een pragmaticus die de juiste balans weet te vinden tussen wat nodig is voor de opdracht en wat haalbaar is volgens de DJI-kaders en die van het Rijk.
• Daarnaast krijg je energie van samenwerken en kun je, wanneer het nodig is, autoriteit tonen.
• Is het net wat drukker dan anders? Geen probleem voor jou.
• In dergelijke situaties excelleer en prioriteer je.
• Belangrijk zijn ook je communicatieve vaardigheden.
• Zowel mondeling als schriftelijk kun jij organisatiebreed een boodschap helder, concreet, to the point én met de nodige portie sensitiviteit overbrengen.

Competenties

• Goede prioteringsskills.
• Flexibel.
• Stressbestendig.
• Samenwerken.
• Doorzettingsvermogen.
• Resultaatgerichtheid.
• analyseren
• creativiteit
• netwerken
• omgevingsbewustzijn
• organisatiesensitiviteit
• overtuigingskracht
• plannen en organiseren

Overige informatie

De Directie Informatievoorziening (DI) bestaat uit de volgende onderdelen:

• CIO-Office: De CIO-office is verantwoordelijk voor het stellen van kaders en de sturing hierop om ervoor te zorgen dat de informatievoorziening van de DJI kwalitatief hoogwaardig en toekomstbestendig is en blijft. Daarnaast heeft het een adviesfunctie ten aanzien van opdrachtgevers en de ambtelijke en politieke top.
• Informatiemanagement en Architectuur (IMA): De afdeling Informatiemanagement en Architectuur vertaalt de (functionele) vraag vanuit de DJI-organisatie naar efficiënte en effectieve IV-ondersteuning, initiatiert daartoe nieuwe projecten inclusief de voorbereiding van de besluitvorming in de Iboard en stelt domeinarchitecturen op in samenspraak met stakeholders en informatiemanagers.
• Functioneel Beheer en Dienstenmanagement (FBD): De afdeling Functioneel Beheer is verantwoordelijk voor het beheer van de informatievoorziening van DJI met focus op de gebruikersorganisatie. De afdeling Dienstenmanagement definiëert en onderhoudt het ICT-dienstenportfolio t.b.v. DJI door o.a. actief contractmanagement en leveranciersmanagement.
• Project Management en Implementatie (PMI): De afdeling Project Management en Implementatie is verantwoordelijk voor de beheersing én het projectmatig realiseren van wijzigingen en nieuwe oplossingen in de informatievoorziening conform standaard methodieken.