Wil jij jouw privacy-expertise inzetten in een IT-landschap waar schaal, complexiteit en maatschappelijke verantwoordelijkheid samenkomen? Ga dan aan de slag als privacy adviseur bij SSC-ICT en draag bij aan veilige digitale werkplekken voor de Rijksoverheid! Dagelijks vertrouwen tienduizenden rijkscollega’s op veilige en betrouwbare IT. Privacy en security zijn daarbij geen sluitstuk, maar het startpunt. Als adviseur sta jij midden in dat speelveld.

Je beweegt je door de hele organisatie en werkt samen met management, specialisten en klanten. Van kleine verbeteringen tot grote verandertrajecten, van datalekken tot nieuw beleid: jij bent betrokken. Met jouw expertise en scherpe blik til je privacy binnen verschillende organisatieonderdelen structureel naar een hoger niveau, zowel technisch als organisatorisch.

Wat ga je nog meer doen?

Kaders en beleid
Je werkt aan heldere en toepasbare privacy- en securitykaders. Je onderzoekt, adviseert en stemt af welke richtlijnen passen binnen het beleid van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties. Je opereert vooral op tactisch niveau en zorgt dat collega’s en teams hier concreet mee aan de slag kunnen.

DPIA’s en risicomanagement
Je brengt privacy- en securityrisico’s in beeld en houdt ze scherp op de agenda. Je begeleidt business units bij het uitvoeren van DPIA’s en je ondersteunt het management bij het maken van goed onderbouwde keuzes. Ook externe klanten rekenen op jouw expertise.

Toetsing en compliance
Je helpt SSC-ICT blijvend te voldoen aan wet- en regelgeving en relevante normen. Je brengt structuur aan in privacy impact assessments, securitytesten en audits en bewaakt dat bevindingen ook echt worden opgevolgd, op tactisch en strategisch niveau.

Advies en implementatie
Je adviseert en begeleidt bij de implementatie van privacy- en securitykaders. Je houdt overzicht, signaleert risico’s en knelpunten en geeft zowel gevraagd als ongevraagd advies dat past bij beleid én praktijk.

Bewustwording en ontwikkeling
Privacy is jouw vak. Je volgt ontwikkelingen op de voet en weet collega’s en stakeholders mee te nemen in het belang van privacy en security. Verbindend, praktisch en zonder belerend te zijn.

Klaar om jouw kennis van privacy in te zetten op het snijvlak van techniek en maatschappij? Solliciteer dan vandaag nog! Deze functie is ingeschaald in schaal 10, met een ontwikkel- en doorgroeipad richting schaal 11. We vertellen je hier graag meer over in een gesprek.

Jouw werkzaamheden sluiten aan op het KWIV-profiel 4.1.3 CYBERSECURITY MANAGEMENT.
Meer informatie over KWIV-profielen vind je op: Kwaliteitsraamwerk Informatievoorziening (KWIV)

• Je hebt minimaal een hbo-werk- en -denkniveau, bijvoorbeeld door een juridische opleiding of achtergrond, aangevuld met affiniteit voor technische en digitale oplossingen.
• Je hebt gevoel voor én affiniteit met privacy, informatiebeveiliging en/of fysieke beveiliging, met de motivatie om je hier verder in te verdiepen.
• Je bent bekend met thema’s als cloudsecurity, compliance en (cyber)weerbaarheid, of hebt de duidelijke motivatie om je deze onderwerpen eigen te maken.
• Je hebt interesse in relevante certificeringen zoals CIPP/E, CIPM, CIPT, CISM, CISA of CRISC en bent bereid deze te behalen of verder te ontwikkelen.
• Je bent bekend met nationale en internationale wet- en regelgeving en standaarden op het gebied van privacy en security. Je hoeft deze niet allemaal te beheersen; dit zijn voorbeelden van het vakgebied waarin jij je beweegt en waarin je je verder wilt ontwikkelen.
• Je beheerst de Nederlandse taal goed, zowel mondeling als schriftelijk.

Competenties

• Vanuit jouw kennis en ervaring neem je collega’s en stakeholders mee in jouw visie en manier van werken.
• Met gezond verstand en overzicht pak je zaken op en breng je ze tot een goed resultaat; je bent oplossingsgericht en pragmatisch.
• Je haalt energie uit het verbinden van mensen en het overbruggen van schijnbaar tegengestelde belangen.
• Je werkt gestructureerd en weet deadlines effectief te managen.
• Controleren en handhaven doe je zorgvuldig én met een sterk verantwoordelijkheidsgevoel, met oog voor zowel mens als organisatie.
  

Een AIVD B-veiligheidsonderzoek is onderdeel van de procedure.

De vermelde einddatum van de vacature is een richtlijn. Regelmatig wordt de einddatum van een vacature verlengd, maar dit heeft geen invloed op de beoordeling van kandidaten die al vóór die datum hebben gereageerd. In sommige gevallen kan de vacature juist eerder worden gesloten. Wacht dus niet te lang en reageer snel!

Het kan voorkomen dat je ervaring nog niet volledig aansluit bij het gevraagde schaalniveau. Als we wel voldoende motivatie en potentieel in je zien, bekijken we of instroom op een lagere schaal mogelijk is, zodat je op termijn alsnog kan doorstromen naar de schaal van deze vacature.

De wederzijdse kennismaking en selectieprocedure bestaat uit twee gesprekken en mogelijk een assessment. Bij een positief verloop volgt een afrondend arbeidsvoorwaardengesprek.