Opdrachtomschrijving
Wie zoeken we? Voor beide programma's eEvidence en eJustice zoeken we een Senior Projectleider Privacy & Security. Projectleider? Ja, je leest het goed; een projectleider. Iemand die planmatig werkt en op tijd de goedgekeurde deliverables oplevert zodat systemen op het afgesproken moment in gebruik genomen kunnen worden. Geen adviseur die vanaf de zijlijn adviezen geeft maar een goalgetter die ziet wat er gedaan moet worden, in z'n (of haar) handen spuugt en het regelt. Iemand die de programmaleiding en stuurgroep ontzorgt. Die proactief is en aan een half woord genoeg heeft. Wie ben jij? Jij bent een expert op het gebied van security, privacy en gegevensbescherming die zijn sporen verdient heeft binnen de (rijks)overheid. Met jouw analytische blik en kennis van zowel ICT beveiliging en de privacyregelgeving weet je precies hoe je zorgt dat we compliant blijven. Je werkt nauwkeurig en bent in staat om risico's snel te signaleren en hier proactief op te handelen. Je weet je weg te vinden in de soms complexe wereld die J&V heet en hebt bij voorkeur al een netwerk waar je gebruik van kunt maken. Je hebt ervaring met het opstellen en (laten) uitvoeren van security audits, DPIA's en accreditaties en weet de betrokken partijen mee te nemen in het proces. Je hebt oog voor de bestuurlijke verhoudingen en bent politiek sensitief zonder overal een politiek spel van te maken. Wat ga je doen? Je primaire taak is er voor te zorgen dat voor de deliverables uit de beide programma's alles tijdig uitgevoerd is met betrekking tot waarborging van de privacy en het voldoen aan de informatiebeveiligingseisen. Je voert de DPIA's uit, bereid accreditaties voor, onderhoud de contacten hierover met de verantwoordelijken in de organisatie(s) en fungeert z.n. als opdrachtgever/contactpersoon bij externe oordelen. En je adviseert de programmaleiding over te nemen besluiten, en bereid deze voor, in situaties waarin een besluit nodig is. Verder ben je sterk in het plannen, organiseren en het prioriteren van taken;

Achtergrond opdracht Beschrijving directie/dienst/afdeling: Opdrachtgevers Deze opdracht kent twee opdrachtgevers; de Directie Rechtshandhaving en Criminaliteitsbestrijding (DRC) en de Directie Rechtsbestel (DRB). Beide directies maken deel uit van het Directoraat Generaal Rechtspleging en Rechtshandhaving (DGRR). DGRR schept de voorwaarden voor een slagvaardig, toegankelijk en doelmatig werkend rechtsbestel en voor een effectieve en doelmatige rechtshandhaving. Verder draagt DGRR bij aan de internationale samenwerking op justitieel gebied. De Directie Rechtshandhaving en Criminaliteitsbestrijding (DRC) ontwikkelt visie, beleid en verschillende samenwerkingsvormen voor een betere rechtshandhaving en criminaliteitsbestrijding en meer veiligheid. In dit kader heeft DRC binnen het bestuursdepartement J&V de beleidsverantwoordelijkheid voor het invoeren per 18 augustus 2026 van het nieuwe EU rechtsinstrument voor grensoverschrijdende justitiële samenwerking eEvidence . Op basis van een project waarin de impact hiervan is geanalyseerd is DRC een programma gestart waarin samen met eigenstandige projecten bij het OM, de politie, de dienst Justid het go live moment van de EU verordening en EU richtlijn eEvidence (EU/2023/1543) wordt voorbereid.

Eisen

• Kandidaat beschikt over een afgeronde hbo- of wo-opleiding bij voorkeur in de Informatica
• Kandidaat heeft aantoonbare kennis van- en ervaring met systeemontwikkelingsprojecten
• Kandidaat heeft kennis van- en minimaal 5 jaar ervaring met implementaties van het VIR/VIRBI en de BIO
• Kandidaat heeft aantoonbare kennis van en met relevante wetgeving waaronder AVG WJSG en Wpg voor privacy cq gegevensbescherming
• Kandidaat heeft aantoonbare kennis van- en minimaal 5 jaar ervaring met het opstellen en interpreteren van DPIA's
• Kandidaat heeft ervaring met het uitvoeren en beoordelen van security audits DPIA's en risicobeoordelingen/impact assessments
• Kandidaat heeft ervaring met het opstellen van formele stukken voor verslaglegging en besluitvorming en gewend om dát zeer gestructureerd te (laten) doen cq ondersteunen
• Kandidaat beschikt zelf over de tools zoals EasyDPIA TrustBound of Solvinx om het werk efficiënt uit te kunnen voeren
• Kandidaat is gecertificeerd (geweest) als Register IT Auditor (RE) CISA CIPP/E CIPM CIPT CDPSE RI DPO (FG) of CPO

Wensen

• Kandidaat heeft een afgeronde opleiding op het gebied van Informatica.
• Kandidaat heeft ervaring opgedaan bij een ketenpartij in de strafrechtketen en bij voorkeur ook het civiele domein.

Competenties

• resultaatgerichtheid
• omgevingsbewustzijn
• netwerken
• aansturen organisatie
• motiveren
• creativiteit

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.