RVO
IB&P-adviseur – Informatiebeveiliging en Privacy
RVO zoekt drie IB&P-adviseurs voor de beoordeling van SaaS-producten, informatiebeveiliging, privacyrisico’s, DPIA’s en exitstrategieën.
Match
op je zoekprofiel
De gap-analyse wordt uitgevoerd, dit kan even duren...
Beschrijving
Eisen
- Minimaal 4 jaar werkervaring in een soortgelijke rol op het gebied van informatiebeveiligingsbeleid en/of informatiebeveiliging.
- Minimaal een afgeronde hbo-opleiding.
Wensen
- Meer dan 4 jaar relevante werkervaring in een soortgelijke rol op het gebied van informatiebeveiligingsbeleid en/of informatiebeveiliging.
- Aantoonbare kennis van en/of ervaring met privacy.
- Kennis van informatiebeveiligingsbeleid, waaronder ISO 27001/27002, VIR, VIRBI en A- en K-analyses.
- Kennis van informatiebeveiliging, waaronder Information Security Foundation, Information Security Advanced, ISO 27001/27002 en Information Systems Security Management Professional.
- Kennis van CISM en CISP.
- Analytisch: informatie, processen en risico’s zorgvuldig beoordelen en onderbouwde adviezen formuleren.
- Flexibel: schakelen tussen vraagstukken over informatiebeveiliging, cloudbeleid en privacy.
- Aanpakker: initiatief nemen, zelfstandig werken en actief bijdragen aan de beoordeling van SaaS-producten.
Beschrijving
RVO zoekt drie ervaren IB&P-adviseurs voor het team Informatiebeveiliging en Privacy.
Je beoordeelt bestaande SaaS-producten aan de hand van het EZ-cloudbeleid, Rijkscloudbeleid en interne RVO-kaders.
Je beoordeelt IV-verzoeken en brengt informatiebeveiligings- en privacyrisico’s in kaart.
Je adviseert over passende maatregelen en over verantwoorde exitstrategieën.
Binnen informatiebeveiliging beoordeel je informatiebeheer en dataklassificatie.
Je brengt informatiestromen en gegevensopslag in kaart.
Je toetst archivering, logging en bewaartermijnen aan wettelijke eisen.
Je bewaakt de volledigheid, juistheid en toegankelijkheid van digitale informatie.
Je ondersteunt medewerkers bij vraagstukken over informatiebeveiligingsbeleid.
Binnen privacy adviseer je over verwerkingsovereenkomsten.
Je voert pre-DPIA’s en DPIA’s uit.
Je signaleert en beoordeelt privacyrisico’s.
Je adviseert over maatregelen om privacyrisico’s te beperken.
Je ziet toe op naleving van de AVG en relevante privacywetgeving.
De opdracht vindt plaats in Den Haag en hybride.
De inzet bedraagt 36 uur per week.
De verwachte periode is 2 maanden, met vier mogelijke verlengingen.
De verwachte startdatum is 26 oktober 2026.
Domeinen