Als Strategisch adviseur informatiebeveiliging & privacy van de Nederlandse Arbeidsinspectie ben je het strategische aanspreekpunt voor informatiebeveiliging en privacy. Je adviseert het management over risico’s, kaders en prioriteiten. Ook zorg je voor samenhang in beleid, governance en verantwoording.

Je werkt op het snijvlak van informatiebeveiliging, privacy, risicomanagement en compliance. Daarbij kijk je niet alleen naar systemen en techniek, maar juist ook naar processen, rollen, gedrag en bestuurlijke keuzes.

Je ontwikkelt het strategisch informatiebeveiligings- en privacybeleid, coördineert rapportages, stelt de kaders voor risicoanalyses op. Ook borg je de toepassing van relevante wetgeving zoals de Cyberbeveiligingswet (Cbw). Dit verloopt in nauwe samenwerking met het cluster informatiebeveiliging en privacy (IB&P) van afdeling Informatievoorziening en Data (IVD). Daarnaast werk je nauw samen met de Senior Adviseur Compliance en Auditing binnen i-regie voor wat betreft interne en externe controles op de primaire processen, de borging en het primaire interne toezicht daarop.

De functie heeft een organisatiebrede reikwijdte. Je vervult een rol die voor de Arbeidsinspectie vergelijkbaar is met die van een CISO en CPO, binnen de kaders van het ministerie van SZW en de rijksoverheid. Met de CISO/CPO van het ministerie heb je periodiek contact over de Rijksbrede ontwikkelingen en de werkzaamheden van de Arbeidsinspectie en eventuele verschillende / aanvullende vereisten die hieruit voortkomen ten aanzien van het strategisch informatiebeveiligings- en privacybeleid van de Arbeidsinspectie.

Jouw functie concreet

Je:

• ontwikkelt en onderhoudt de strategische kaders voor informatiebeveiliging en privacy binnen de Arbeidsinspectie, voor zowel de Toezicht- als Opsporingstaak van de inspectie;
• adviseert directie en management over risico’s, maatregelen en prioriteiten;
• vertaalt rijksbrede en departementale kaders naar de uitvoeringspraktijk van de Arbeidsinspectie;
• bewaakt de toepassing van relevante wet- en regelgeving en kaders, zoals de AVG, Cbw en de BIO; De toepassing van de Wpg is grotendeels buiten scope van jouw rol. De toepassing van de Wpg is belegd bij de privacyfunctionaris Wpg en de FG Wpg;
• zorgt voor samenhang tussen informatiebeveiliging, privacy, compliance, risicomanagement en informatievoorziening;
• initieert risicoanalyses, DPIA’s, verbetertrajecten en interne en externe verantwoording en je monitort de bijbehorende processen;
• coördineert het opstellen van procedures voor afhandeling van incidenten, calamiteiten, datalekken en inzageverzoeken en je adviseert waar nodig het management en de directie over deze onderwerpen;
• bereidt besluitvorming voor en stelt nota’s, adviezen en managementrapportages op;
• volgt ontwikkelingen in beleid, wetgeving en dreigingen en vertaalt die naar gevolgen voor de organisatie;
• stimuleert bewustwording en professioneel handelen op het gebied van security en privacy;
• Je monitort de uitvoering van organisatiebrede jaarplannen op het gebied van informatiebeveiliging en privacy en je bewaakt het beheersen van (rest)risico’s en maatregelen zoals benoemd in risico-analyses en DPIA’s;
• werkt nauw samen met collega’s van IV en met name het cluster Informatiebeveiliging en Privacy (IB&P), de senior adviseur compliance en audits en overige adviseurs binnen i-Regie, Handhaving, Planning, control en financiën (PC&F) en met deskundigen binnen het kerndepartement SZW.

In deze rol geef je zelf niet primair uitvoering aan beveiligingsmaatregelen en adviezen. Je zet vooral de lijn uit, verbindt partijen, houdt overzicht en zorgt dat de juiste onderwerpen op het juiste niveau worden besproken.

Je bent een stevige adviseur met gevoel voor bestuurlijke verhoudingen. Je kunt complexe vraagstukken snel doorgronden en helder uitleggen. Je weet richting te geven zonder de samenwerking uit het oog te verliezen.

Je hebt:

• WO werk- en -denkniveau;
• ruime ervaring met informatiebeveiliging, privacy, risicomanagement en compliance;
• ervaring met strategische advisering in een complexe organisatie;
• kennis van relevante wet- en regelgeving en kaders, zoals AVG, Cbw, BIO en ISO 27001;
• ervaring met governance, besluitvorming en organisatiebrede veranderopgaven;
• uitstekende mondelinge en schriftelijke vaardigheden.

Je hebt bij voorkeur ook:

• ervaring binnen de rijksoverheid of een andere publieke organisatie;
• ervaring in een rol als senior adviseur, information security officer, privacy officer of vergelijkbaar;
• affiniteit met het werken in een omgeving met toezicht, handhaving en gevoelige informatie.

• Je werkt in een functie met een hoge mate van zichtbaarheid en vertrouwelijkheid. Daarom is een zorgvuldige en integere werkwijze essentieel. Deze functie is aangemerkt als vertrouwensfunctie. Voor de functie is een Verklaring van Geen Bezwaar vereist. Een veiligheidsonderzoek (B-screening) maakt daarom onderdeel uit van de sollicitatieprocedure.
• Deze functie vraagt om strategisch inzicht, bestuurlijke sensitiviteit en een onafhankelijke professionele houding. Je bent in staat om scherp te adviseren en tegelijk verbinding te houden met de organisatie. Een assessment en/of screening kan onderdeel zijn van de procedure.
• Je bent niet verplicht om je geboortedatum en geslacht in je cv en sollicitatiebrief te vermelden.
• De selectieprocedure bestaat uit een briefselectie, selectiegesprekken, een assessment en een arbeidsvoorwaardengesprek. Na elke fase bepalen we welke kandidaten doorgaan naar de volgende fase van de sollicitatieprocedure.
• De selectiegesprekken vinden plaats op 21 & 23 september 2026 (in de middag). Locatie: Den Haag.
• Hybride werken is mogelijk.
• Zodra we voldoende geschikte kandidaten hebben gevonden, kan deze vacature eerder gesloten worden. Wacht dus niet met solliciteren tot de sluitingsdatum!
• Tip! Download deze vacaturetekst, voordat de vacature sluit. Na sluiting zijn deze gegevens online niet meer zichtbaar.
• Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.