Eisen:

• Aantoonbare ervaring met het ontwerpen en implementeren van dataclassificatie en labeling binnen een organisatie.
• Aantoonbare hands-on ervaring met het zelfstandig inrichten, beheren en optimaliseren van Microsoft Purview Information Protection en DLP, inclusief CASB / Microsoft Defender for Cloud Apps.
• Aantoonbare ervaring in een projectmatige rol waarin je kaders, procedures en werkwijzen hebt opgezet en overdraagbaar hebt geborgd voor een structurele inrichting.
• Aantoonbare ervaring met het beschrijven van procedures, werkwijzen en opvolgprocessen zodat hierop toezicht en sturing kan worden uitgeoefend door een (C)ISO-functie.
• Je voert deze werkzaamheden zelfstandig uit en fungeert als inhoudelijk sparringpartner voor de CISO.

Wensen:

• Aantoonbare ervaring met het opzetten en implementeren van data-securitymaatregelen (waaronder dataclassificatie en DLP) binnen één of meer vergelijkbare organisaties of projecten.
• Minimaal drie concrete DLP-usecases die je zelfstandig hebt ingericht, inclusief aanleiding, classificatie, DLP-regel, opvolgingsproces en rapportage.
• Bij voorkeur beschik je over één of meer geldige Microsoft-certificeringen op het gebied van data security en DLP, in het bijzonder SC-400 (Microsoft Information Protection Administrator).
• Bij gelijke geschiktheid heb je de voorkeur als je binnen 30 minuten op locatie in Utrecht aanwezig kunt zijn.

Omschrijving:

Voor Veiligheidsregio Utrecht zoeken wij een Coordinator Datasecurity & DLP. Je legt als tijdelijke kwartiermaker het fundament voor de toekomstige, structurele rol van Coördinator Gegevensbeveiliging en Naleving binnen het CISO-team en draagt bij aan het verbeteren van de omgang met data, met focus op dataclassificatie, gegevensbescherming en data loss prevention (DLP). Je realiseert een samenhangende, uitvoerbare en toetsbare inrichting voor dataclassificatie, gegevensbescherming en DLP, inclusief procedures, werkwijzen en verantwoordelijkheden, zodat Team CISO hierop structureel toezicht kan uitoefenen en naleving aantoonbaar is. Je stelt beleid en kaders op en concretiseert deze voor dataclassificatie, gegevensbescherming en DLP. Je vertaalt beleid naar heldere procedures, werkwijzen en opvolgprocessen die uitvoerbaar en toetsbaar zijn. Je werkt inhoudelijk en hands-on mee aan de inrichting en optimalisatie van Microsoft Purview, DLP- en CASB-oplossingen. Je beschrijft en implementeert processen zodanig dat Team CISO structureel toezicht en sturing kan geven. Je zorgt voor samenhang tussen beleid, techniek en operationele opvolging en borgt verantwoordelijkheden.