Bij Dienst Uitvoering Onderwijs (DUO) verwerken we dagelijks gegevens van miljoenen studenten, onderwijsinstellingen en andere betrokkenen in het onderwijs. Een zorgvuldige en veilige omgang met deze informatie is daarom essentieel. Als adviseur informatiebeveiliging en privacy help je de directie ICT van DUO om verantwoord en veilig met data te werken.

Je bent een belangrijke gesprekspartner voor managers en collega’s en adviseert over onderwerpen zoals risicomanagement, business continuity en de naleving van wet- en regelgeving. Tegelijkertijd help je de organisatie om het veiligheidsbewustzijn verder te vergroten. Dankzij jouw adviezen en presentaties weten collega’s beter hoe zij veilig en zorgvuldig met informatie omgaan.

Je werkt in het Security & Compliance team van het CTO Office, waar je samenwerkt met collega-adviseurs en specialisten. Samen zorgen jullie ervoor dat informatiebeveiliging, privacy en archief- en informatiemanagement goed worden toegepast in de dagelijkse praktijk van de directie ICT.

Wat ga je doen?

In deze rol verbind je wet- en regelgeving, beleid en de dagelijkse praktijk van teams binnen de directie ICT. Je adviseert en ondersteunt collega’s en helpt teams om compliance goed toe te passen in hun werk. Concreet houd je je onder andere bezig met:

• adviseren van management en teams over informatiebeveiliging, privacy en informatiemanagement
• toezien op naleving van wet- en regelgeving zoals de BIO, AVG en Archiefwet
• begeleiden van processen rondom DPIA’s, datalekken en verwerking van persoonsgegevens
• onderhouden en actualiseren van het AVG-register van verwerkingsactiviteiten
• vergroten van het veiligheidsbewustzijn binnen de organisatie, bijvoorbeeld via presentaties en advies
• meewerken aan verbeteracties vanuit het DUO-programma ‘Compliance op Orde’

Daarnaast ben je een toegankelijke vraagbaak voor collega’s binnen de directie ICT. Je helpt managers en medewerkers bij praktische vragen en denkt mee over oplossingen die passen bij de organisatie.

Voor deze rol zoeken we iemand die zich thuis voelt op het snijvlak van compliance, informatiebeveiliging en ICT. Je weet wet- en regelgeving te vertalen naar praktische adviezen voor de organisatie. Daarnaast heb je:

• hbo- of wo-werk- en denkniveau
• minimaal 3 jaar ervaring in een compliance-, privacy- of informatiebeveiligingsrol
• kennis van relevante wet- en regelgeving, zoals de AVG, BIO en de Archiefwet
• ervaring met het toepassen van wet- en regelgeving in de uitvoeringspraktijk, bijvoorbeeld bij DPIA’s, datalekken of privacyvraagstukken
• ervaring met het ontwikkelen of toepassen van compliance- of privacymaatregelen, bijvoorbeeld volgens het principe privacy by design
• affiniteit met ICT-omgevingen, waardoor je goed kunt samenwerken met technische teams

Ervaring met Agile werken, bijvoorbeeld met Scrum of SAFe, is een pré.

Herken je je in het profiel en heb je interesse? We zien uit naar je sollicitatie. Neem voor eventuele vragen gerust contact met ons op!

• Deze vacature is zowel intern als extern gepubliceerd.
• Rijksmedewerkers hebben bij gelijke geschiktheid voorrang in de procedure.
• We ontvangen graag je reactie uiterlijk op 31 maart 2026. De gesprekken vinden plaats op woensdag 8 april.  
• Na de sluitingsdatum zijn de vacaturetekst en de gegevens van de contactpersonen online niet meer zichtbaar. Om te voorkomen dat je deze moet opvragen, vragen wij je de vacaturetekst te downloaden en te bewaren.
• Deze vacature is uitgezet als Adviseur Informatiebeveiliging en Privacy (ICT). De functienaam die we intern gebruiken is Adviseur Compliancy.
• Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.
• Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.