I&A consulent (28-36 uur)

Inhuur Security- en Privacy Officer gemeente Deurne (3 maanden met mogelijk verlenging, 36 uur)

Bij de gemeente Deurne wordt op dit moment de functie van Privacy Officer ingevuld door inhuur (0,5 fte). Deze inhuurkracht vertrekt en wordt vervangen. Daarnaast is, met het oog op de NIS2, extra ondersteuning nodig voor het ondersteunen, adviseren en uitvoeren van het informatiebeveiligingsbeleid. Dit betreft de functie van Information Security Officer (0,5 fte). Wij willen de functies van Security- en Privacy Officer combineren voor 36 uur per week.

Positionering en samenwerking

·        Rapporteert aan manager Bedrijfsvoering Ontwikkeling, cluster Informatievoorziening.

·        Ontvangt richtinggevend advies van CISO en FG.

·        Werkt samen met TISO en adviseurs informatiemanagement en procesmanagement.

Taken

Adviseren:

·        Adviseert de CISO en FG over relevante ontwikkelingen.

·        Ondersteunt de CISO en FG bij het identificeren van risico’s en het adviseren over beheersmaatregelen binnen de organisatie.

·        Adviseert het management bij de uitvoering en implementatie van IB- en Privacy-beleid in hun plannen en processen, in afstemming met de CISO en FG.

·        Adviseert het management bij de afhandeling van IB-incidenten en datalekken, inclusief de registratie, analyse en verbetering van maatregelen; stemt de voortgang af met de CISO en FG.

Uitvoeren:

·        Is eerste aanspreekpunt voor IB en Privacy-vragen van medewerkers.

·        Registreert IB-incidenten en datalekken en beheert het register.

·        Inventariseert en analyseert geregistreerde IB-meldingen en datalekken.

·        Beheert en onderhoudt het verwerkingsregister.

Ondersteunen:

·        Ondersteunt bij implementeren van IB- en Privacy maatregelen.

·        Ondersteunt bij het opstellen van verwerkersovereenkomsten en bij het formuleren van IB en Privacy eisen bij inkoop en aanbesteding.

·        Ondersteunt bij de afhandeling van IB-incidenten en datalekken.

·        Ondersteunt bij de uitvoering en vastlegging van risicoanalyses en DPIA’s.

·        Ondersteunt de CISO en FG bij rapportages.

Kennis en ervaring

Opleiding

·        HBO / WO-werk- en denkniveau, bij voorkeur in een relevante richting (zoals ICT, Rechten, Bestuurskunde of Security Management).

·        Certificeringen zoals CISSP, CISM, CIPP/E of vergelijkbaar zijn een pré.

·        Kennis van de Baseline Informatiebeveiliging Overheid (BIO), ISO 27001/2 (Internationale standaarden voor informatiebeveiliging) en NIS2 (Netwerk- en Informatiebeveiliging Richtlijn).

·        Kennis van de Algemene verordening gegevensbescherming (AVG) en Wet politiegegevens (Wpg).

Werkervaring

·        Minimaal twee jaar aantoonbare werkervaring in een informatiebeveiligings- of privacyberoep.

·        Aantoonbare werkervaring met het uitvoeren van risicoanalyses en/of DPIA’s.

·        Aantoonbare werkervaring in het openbaar bestuur.

LET OP: Gelet op een rol onder leiding en toezicht is dit niet geschikt als zzp-opdracht. ZZP’ers worden NIET meegenomen in procedure!