RVO
IB&P-adviseur – Informatiebeveiliging en Privacy
RVO zoekt drie IB&P-adviseurs voor de beoordeling van SaaS-producten, informatiebeveiligingsrisico’s, privacy en exitstrategieën.
Match
op je zoekprofiel
De gap-analyse wordt uitgevoerd, dit kan even duren...
Beschrijving
Eisen
- Minimaal 4 jaar werkervaring in een soortgelijke rol op het gebied van informatiebeveiligingsbeleid en/of informatiebeveiliging.
- Minimaal een afgeronde hbo-opleiding.
Wensen
- Meer dan 4 jaar relevante werkervaring in een soortgelijke rol op het gebied van informatiebeveiligingsbeleid en/of informatiebeveiliging.
- Aantoonbare kennis van en/of ervaring met privacy.
- Kennis van informatiebeveiligingsbeleid, waaronder Information Security Expert, ISO 27001/27002, VIR, VIRBI en A- en K-analyses.
- Kennis van informatiebeveiliging, waaronder Information Security Foundation, Information Security Advanced, ISO 27001/27002 en Information Systems Security Management Professional.
- Kennis van CISM/CISP.
- Analytisch vermogen om informatie, processen en risico’s zorgvuldig te beoordelen en onderbouwde adviezen te formuleren.
- Flexibiliteit om te schakelen tussen informatiebeveiliging, cloudbeleid en privacy.
- Initiatief, zelfstandigheid en een actieve aanpak.
- Kennis van de RVO-organisatie en het RVO-IV-landschap is een pré.
Beschrijving
RVO zoekt drie ervaren IB&P-adviseurs voor het team Informatiebeveiliging en Privacy.
Je beoordeelt ongeveer zestig bestaande SaaS-producten in het kader van aangescherpt cloudbeleid.
Daarbij toets je aan het EZ-cloudbeleid, Rijkscloudbeleid en interne RVO-kaders.
Je beoordeelt IV-verzoeken en brengt informatiebeveiligings- en privacyrisico’s in kaart.
Je adviseert over passende maatregelen en verantwoorde exitstrategieën.
Op het gebied van informatiebeveiliging beoordeel je informatiebeheer en dataklassificatie.
Je brengt informatiestromen en gegevensopslag in kaart.
Je toetst archivering, logging en bewaartermijnen aan wettelijke eisen.
Je bewaakt de volledigheid, juistheid en toegankelijkheid van digitale informatie.
Ook ondersteun je medewerkers bij vraagstukken over informatiebeveiligingsbeleid.
Op het gebied van privacy toets je verwerkingsovereenkomsten.
Je voert pre-DPIA’s en DPIA’s uit.
Je signaleert en beoordeelt privacyrisico’s.
Je adviseert over maatregelen om privacyrisico’s te beperken.
Je ziet toe op naleving van de AVG en relevante privacywetgeving.
De opdracht is in Den Haag en hybride.
De inzet bedraagt 36 uur per week.
De verwachte periode is twee maanden, met vier mogelijke verlengingen.
De startdatum is 26 oktober 2026.
Domeinen