Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• Afgeronde HBO/WO opleiding.
• Ruime kennis en ervaring van en met onderzoeks-/analysevraagstukken en -methodieken.
• Minimaal 5 jaar ervaring in het onderzoeken en beoordelen van (informatie)stromen binnen meerdere processen, systemen en samenwerkingen met interne en externe stakeholders en ketenpartners.
• Minimaal 5 jaar richt zich op het optimaliseren van de kwaliteit van IV processen, producten & services d.m.v. het opstellen van requirements en uitwerken van procesbeschrijvingen en -schema’s op systeemniveau.
• Minimaal 2 jaar (Semi-)overheidservaring.

Wensen:

• CISA-certificering is een pré.
• Minimaal 5 jaar ervaring met privacywet- en regelgeving.
• CIPP/E-certificering of een vergelijkbaar alternatief is een pré.
• Ervaring met het uitvoeren van DPIA’s en werkervaring in een IT-omgeving.
• Minimaal een afgeronde hbo- of wo-opleiding.
• Kennis van privacywetgeving (AVG/GDPR) en ervaring met DPIA-processen.
• Minimaal 5 jaar ervaring heeft in een vergelijkbare functie, bij voorkeur in een complexe of gereguleerde omgeving.
• Ervaring heeft met Agile werken (SAFE is een pre) en procesmatig denken met een focus op het grotere geheel.
• Sterk is in analyseren en snel kan schakelen tussen strategisch en operationeel niveau.
• Beschikt over uitstekende communicatieve vaardigheden en teams kan enthousiasmeren en verbinden.
• Gevoeligheid heeft voor de menselijke kant van veranderingen en dit weet te combineren met een resultaatgerichte aanpak. Zie je knel- of verbeterpunten? Dan los je die op.

Omschrijving:

Binnen DUO zijn wij op zoek naar een penvoerder/Expert-IV voor het uitvoeren van een Data Protection Impact Assessment (DPIA) als onderdeel van de implementatie van Microsoft Defender for Endpoint (MDE). Deze DPIA is cruciaal voor de analyse van de beveiliging van onze gegevens en moet snel worden opgeleverd. Als penvoerder werk je binnen de multidisciplinaire projectgroep nauw samen met het applicatieteam. Dit is essentieel, aangezien zij de nodige expertise hebben over MDE en de juiste informatie kunnen leveren om te verwerken. Je maakt deel uit van een team van ervaren penvoerders waar je op kunt leunen voor methodische ondersteuning, afstemming en kwaliteitsborging. Dit stelt je in staat om zelfstandig te functioneren binnen een goed georganiseerde en ondersteunende context. Je bent verantwoordelijk voor het opzetten en uitvoeren van DPIA’s voor complexe en/of gevoelige gegevensverwerkingen. Je kan de mogelijke gevolgen van gegevensverwerking voor de privacy goed inschatten. Je identificeert risico’s, adviseert over mogelijke mitigatiemaatregelen en implementeert geschikte actieplannen. Je bent specialist op het gebied van DPIA’s en risico-analyse methoden. Voor de implementatie van MDE is een DPIA een vereiste.