Een betrouwbare informatiehuishouding vraagt om meer dan goede systemen en processen. Informatie moet ook veilig worden verwerkt en persoonsgegevens moeten zorgvuldig worden beschermd. Juist binnen de operationele dienstverlening, waar dagelijks met grote hoeveelheden overheidsinformatie wordt gewerkt, moeten informatiebeveiliging en privacy daarom goed verankerd zijn.

Bij de Rijksorganisatie voor Informatiehuishouding (RvIHH) werken we aan een toekomstbestendige informatiehuishouding voor het Rijk. Binnen de Unit Operatie richten we een nieuw Operations Office in. Deze afdeling wordt verantwoordelijk voor regie, implementatie, kwaliteitsborging en compliance binnen de operationele dienstverlening.

Als Adviseur Informatiebeveiliging en Privacy zorg jij ervoor dat kaders voor informatiebeveiliging en privacy daadwerkelijk werken in de praktijk. Je staat dicht bij de uitvoering, helpt risico's vroegtijdig te herkennen en ondersteunt collega's bij het veilig en zorgvuldig omgaan met informatie.

Het Operations Office is volop in ontwikkeling. De structuur staat, maar de verdere invulling bouwen we samen. Dat vraagt om professionals die verantwoordelijkheid nemen, initiatief tonen en het interessant vinden om mee te bouwen aan een organisatie die zich verder professionaliseert.
Wat ga je doen?

Als Adviseur Informatiebeveiliging en Privacy ben jij het eerste aanspreekpunt voor informatiebeveiliging en privacy (IB&P) binnen de operationele dienstverlening van RvIHH. Je zorgt ervoor dat processen, systemen en teams werken volgens de geldende kaders, waaronder de Baseline Informatiebeveiliging Overheid (BIO), de Algemene verordening gegevensbescherming (AVG) en interne beveiligingsrichtlijnen.

Je werkt nauw samen met de CISO, die verantwoordelijk is voor het beleid en de strategische kaders. Jij maakt de vertaalslag naar de dagelijkse praktijk. Je adviseert collega's en teams, signaleert risico's, neemt initiatief bij de behandeling van een datalek en zorgt dat noodzakelijke maatregelen daadwerkelijk worden opgepakt.

Daarmee ben je de verbindende schakel tussen informatiebeveiliging en privacy op strategisch niveau en de uitvoering binnen de operationele dienstverlening.

Een greep uit jouw werkzaamheden:

• Je bent het eerste aanspreekpunt voor informatiebeveiliging en privacy binnen de Unit Operatie en adviseert collega's en teams over de toepassing van de BIO, AVG en interne IB&P-kaders.
• Je signaleert en analyseert beveiligings- en privacyrisico's en vertaalt deze naar concrete, werkbare maatregelen voor de operationele dienstverlening.
• Je coördineert de opvolging van bevindingen en maatregelen uit onder andere DPIA's, audits, penetratietesten en incidentonderzoeken en ondersteunt bij de afhandeling van datalekken en andere IB&P-incidenten.
• Je vertaalt beleid en kaders samen met de CISO naar praktische procedures, werkinstructies en bewustwordingsactiviteiten voor collega's in de operatie.

Je zorgt dat informatiebeveiliging en privacy vanaf het begin worden meegenomen bij nieuwe diensten, pilots en verandertrajecten en bewaakt de toepassing daarvan in de praktijk

Wie ben je?
Je bent een zorgvuldige en analytische professional die informatiebeveiliging en privacy begrijpelijk en toepasbaar weet te maken. Je begrijpt de kaders en regelgeving, maar hebt ook oog voor de dagelijkse praktijk waarin collega's hun werk moeten kunnen doen.

Je hoeft niet overal zelf de specialist in te zijn. Wel weet je wanneer een risico aandacht vraagt, welke expertise nodig is en hoe je samen met collega's tot een werkbare oplossing komt. Je communiceert gemakkelijk met specialisten, managers en uitvoerende teams en kunt complexe eisen vertalen naar duidelijke afspraken en werkwijzen.

Je voelt je thuis in een omgeving die nog in ontwikkeling is. Wanneer processen of verantwoordelijkheden nog niet volledig zijn uitgewerkt, wacht je niet af, maar help je om structuur aan te brengen en de dienstverlening verder te professionaliseren.

Verder neem je mee:

• hbo- of wo-werk- en denkniveau, bijvoorbeeld op het gebied van Informatiekunde, Security, Privacy, Rechten, Business IT of een vergelijkbare richting;
• minimaal twee jaar relevante ervaring binnen informatiebeveiliging, privacy, informatiemanagement of een operationele omgeving waarin IB&P een belangrijke rol speelt;
• kennis van de BIO, AVG, risicobeoordeling en beveiligingsmaatregelen en het vermogen om deze kennis praktisch toe te passen;
• het vermogen om risico's en complexe IB&P-vraagstukken te analyseren en te vertalen naar duidelijke en uitvoerbare maatregelen;
• sterke communicatieve vaardigheden en het vermogen om verschillende disciplines en belangen met elkaar te verbinden;
• de bereidheid om met enige regelmaat aanwezig te zijn op onze locaties in Apeldoorn, Den Haag, Rijswijk en Winschoten.

Je stapt in op een moment waarop zowel de dienstverlening als de organisatie volop in ontwikkeling zijn. Het Operations Office wordt verder opgebouwd en tegelijkertijd gaat de dagelijkse dienstverlening gewoon door. Dat geeft jou de mogelijkheid om niet alleen bestaande kaders toe te passen, maar ook actief mee te bouwen aan de manier waarop informatiebeveiliging en privacy binnen de operatie worden georganiseerd.

Je werkt dicht op de uitvoering en ziet daardoor direct wat in de praktijk wel en niet werkt. Samen met de CISO, collega's binnen de Unit Operatie en andere specialisten zorg je ervoor dat informatiebeveiliging en privacy geen losstaande verplichtingen zijn, maar een vanzelfsprekend onderdeel worden van processen, systemen en dienstverlening.

Daarmee lever je direct een bijdrage aan een veilige, betrouwbare en goed beheersbare informatiehuishouding binnen het Rijk.