Opdrachtomschrijving
Opdrachtgever Binnen het ministerie van VWS is in de directie Open Overheid de héle keten van openbaarmaking ondergebracht. De directie verzorgt de behandeling van reguliere Woo-verzoeken, de corona gerelateerde Woo-verzoeken en samenhangende bezwaar en beroepzaken. De directie is daarnaast verantwoordelijk voor de voorbereidingen voor de Parlementaire Enquête Corona (PECO). De directie draagt zorg voor de implementatie van de Wet open overheid (Woo) op het gebied van (pro-)actieve openbaarmaking. Samen werken we aan een open en transparant ministerie van VWS. Informatie moet niet alleen openbaar, maar ook goed vindbaar zijn. Daarom werken er ook informatiespecialisten en data scientists bij de directie om blijvend te innoveren in openbaarmakingsprocessen. Opdrachtomschrijving

• (1) Het analyseren van privacy en security risico's van nieuwe processen en het opstellen van meerdere Data Protection Impact Assessments (DPIA) en Impact Assessments Mensenrechten en Algoritmen (IAMA). Op dit moment is nog geen definitieve DPIA beschikbaar voor de corona-gerelateerde Woo-verzoeken. Ook andere DPIA's zoals voor chatberichten en de werkzaamheden van informatiespecialisten voor reguliere Woo-verzoeken moeten worden geüpdatet;
• (2) Onafhankelijk advies aan het management uitbrengen over specifieke IB&P vraagstukken en
• (3) Het opstellen van het directie specifiek IB&P beleidsdocument aan de hand van de template van de IB&P Office en stemt dit vervolgens af met de IB&P Office en
• (4) Het doen van een voorstel aan het MT (organisatieadvies) voor de structurele inbedding van de IB&P-taken bij de directie Open Overheid.

Kennis, ervaring, competenties en vaardigheden Je bent sterk op inhoud, maar met een goed gevoel voor politieke en intermenselijke verhoudingen. Je kunt goed mondeling en schriftelijk communiceren. We verwachten kennis en ervaring met de wet- en regelgeving op de gebieden van informatiebeveiliging en privacy. Concrete werkervaring met het (zelfstandig) opstellen van DPIA en/of IAMA. Ervaring met het adviseren van management over implementatietrajecten op het terrein van IB&P. Je hebt kennis van wet- en regelgeving op het gebied van privacy, zoals de Algemene Verordening Gegevensbescherming en de Uitvoeringswet Algemene Verordening Gegevensbescherming; Je hebt voldoende kennis van de gebruikte beveiligingsnormen, denk aan de BIO of ISO, en de bijbehorende uitvoeringspraktijk. Bekend met de werkwijzen van (uitvoerings)organisaties van de overheid; Je hebt aantoonbare kennis van en ervaring met het vakgebied van informatiebeveiliging, technische security en risicoanalyse methoden; Goede schrijf- en communicatievaardigheden.

Eisen

• Kandidaat heeft minimaal een HBO werk- en denkniveau
• Kandidaat heeft minimaal 4 jaar ervaring op het gebied van IB&P en aantoonbaar gewerkt aan de implementatie/compliance met wet- en regelgeving
• Kandidaat heeft aantoonbaar ervaring met het (zelfstandig) opzetten en uitvoeren van projecten zoals het schrijven van een projectplan het plannen van werkzaamheden voortgangsbewaking en het werken binnen gestelde deadlines

Wensen

• Mate waarin de kandidaat kennis heeft van AVG, UAVG en BIO
• Mate waarin de kandidaat ervaring heeft met het uitvoeren van DPIA's en/of IAMA's en ervaring met risicoanalyse methodieken
• Mate waarin kandidaat beschikt over relevante certificeringen (zoals CIPP/E of CIPM)
• Mate van ervaring en/of affiniteit met de organisatie van de opdrachtgever

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.