Opdrachtomschrijving
Let erop dat u voordat u een kandidaat aanbiedt de Aanbiedingsrichtlijnen doorneemt, gebruik maakt van het “standaard reactie formaat” (downloadbaar tijdens aanbiedingsprocedure) en dat het aangeboden CV een Word-document is van maximaal 5 A4.
De aanbesteding DUO Groningenis (mede) gegund aan de combinatie Yellow Friday en Sogeti. De inleen van niet-eigen personeel geschiedt door Yellow Friday. De contractering (en dus ook het accountmanagement) geschiedt door Sogeti. Er is hier geen sprake van doorleen en tariefstapeling, omdat we naar DUO Groningen toe één aanbieder zijn

Binnen DUO zijn wij op zoek naar een penvoerder/Expert-IV voor het uitvoeren van een Data Protection Impact Assessment (DPIA) als onderdeel van de implementatie van Microsoft Defender for Endpoint (MDE). Deze DPIA is cruciaal voor de analyse van de beveiliging van onze gegevens en moet snel worden opgeleverd. Als penvoerder werk je binnen de multidisciplinaire projectgroep nauw samen met het applicatieteam. Dit is essentieel, aangezien zij de nodige expertise hebben over MDE en de juiste informatie kunnen leveren om te verwerken. Je maakt deel uit van een team van ervaren penvoerders waar je op kunt leunen voor methodische ondersteuning, afstemming en kwaliteitsborging. Dit stelt je in staat om zelfstandig te functioneren binnen een goed georganiseerde en ondersteunende context.

Achtergrond opdracht
Voor de implementatie voor MDE is een DPIA een vereiste.

Eisen

• Afgeronde HBO/WO opleiding
• Afgeronde HBO/WO opleiding Ruime kennis en ervaring van en met onderzoeks-/analysevraagstukken en -methodieken
• Ervaring in het onderzoeken en beoordelen van (informatie)stromen binnen meerdere processen systemen en samenwerkingen (5 jaar)
• met interne en externe stakeholders en ketenpartners
• Richt zich op het optimaliseren van de kwaliteit van IV processen producten & services dmv het opstellen van requirements (5 jaar)
• en uitwerken van procesbeschrijvingen en -schema's op systeemniveau
• (Semi-)overheidservaring (2 jaar)

Wensen

• CISA-certificering is een pré
• Minimaal 5 jaar ervaring met privacywet- en regelgeving
• CIPP/E-certificering of een vergelijkbaar alternatief is een pré
• Ervaring met het uitvoeren van DPIA's en werkervaring in een IT-omgeving
• Minimaal een afgeronde hbo- of wo-opleiding.
• Kennis van privacywetgeving (AVG/GDPR) en ervaring met DPIA-processen.
• Minimaal 5 jaar ervaring heeft in een vergelijkbare functie, bij voorkeur in een complexe of gereguleerde omgeving.
• Ervaring heeft met Agile werken (SAFE is een pre) en procesmatig denken met een focus op het grotere geheel.
• Sterk is in analyseren en snel kan schakelen tussen strategisch en operationeel niveau.
• Beschikt over uitstekende communicatieve vaardigheden en teams kan enthousiasmeren en verbinden.
• Gevoeligheid heeft voor de menselijke kant van veranderingen en dit weet te combineren met een resultaatgerichte aanpak.
• Zie je knel- of verbeterpunten? Dan los je die op.
• Doorzettingsvermogen;
• Resultaatgericht;
• Omgevingssensitiviteit;
• Sterke communicatieve vaardigheden op operationeel niveau;
• Een netwerker en een proactieve, autonome verbinder;

Competenties

• Herkent de kern en de verbanden in situaties, vraagstukken en gegevens.
• Selecteert de juiste informatie uit diverse bronnen.
• Maakt onderscheid tussen hoofden bijzaken.
• Brengt een logische structuur aan in een veelheid van informatie.
• Legt verbanden tussen gegevens en/of vraagstukken.
• Onderscheidt oorzaak en gevolg.
• Hanteert bij de analyse verschillende invalshoeken.
• Adviesvaardigheden.
• Uitstekende mondelinge en schriftelijke uitdrukkingsvaardigheden
• Analyserend vermogen,
• Overtuigingskracht,
• Besluitvaardigheid,
• Organisatiesensitiviteit,
• Helikopterview,
• Resultaatgerichtheid.
• Praktisch en pragmatisch ingesteld.
• Energiek en mensgericht.
• Hands-on mentaliteit.

Aanvullende Informatie
Een aangeboden cv moet de volledige NAW, geboortedatum, het telefoonnummer en het e-mail adres van de kandidaat bevatten. Werksituatie : Doorlenen is niet toegestaan. Exclusiviteit is vereist bij acceptatie van een uitnodiging voor intake tot 4 dagen na de intakedatum.