Opdrachtomschrijving
Let erop dat u voordat u een kandidaat aanbiedt de Aanbiedingsrichtlijnen doorneemt, gebruik maakt van het “standaard reactie formaat” (downloadbaar tijdens aanbiedingsprocedure) en dat het aangeboden CV een Word-document is van maximaal 5 A4.
De aanbesteding EZ is (mede) gegund aan de combinatie Yellow Friday en Sogeti. De inleen van niet-eigen personeel geschiedt door Yellow Friday. De contractering (en dus ook het accountmanagement) geschiedt door Sogeti. Er is hier geen sprake van doorleen en tariefstapeling, omdat we naar EZ toe één aanbieder zijn
In het kader van Cloudgebruik/IV zijn wij op zoek naar 2 ervaren IB&P-adviseur (dat kan 1 IB en 1 P adviseur zijn of een combinatie in 2 personen) die toetsen kunnen uitvoeren voor IV verzoeken met kennis van het EZ Cloudbeleid en RVO kaders op IB&P in de breedte van de organisatie.

• Rol IB: Toetsing van geldend beleid op gebied van Informatiebeheer en dataklassificatie.
• Belangrijke component hierbij is in kaart brengen van Informatiestromen en gegevens opslag.
• Borging van goede archivering en logging van bewaartermijnen volgens wettelijke eisen.
• Tevens bewaking van volledigheid en juistheid van toegankelijkheid van digitale informatie.
• Toetsing van verzoeken op IV gebied tegen EZ- en Rijkscloudbeleid.
• Daarnaast advisering exitstrategie.
• Kennis van de RVO organisatie en het RVO IV landschap zijn hierbij een pré.

Rol Privacy: Betreft vanuit gewenste proces te adviseren over en toetsing van verwerkingsovereenkomsten.

• Uitvoeren (pré-)DPIA's.
• Signalering risico's en advisering te nemen maatregelen.
• Toezien op nalevering van AVG en andere privacywetgeving.
• Tevens advisering over exitstrategie.

Achtergrond opdracht
Informatiebeveiliging en privacy heeft in toenemende mate de aandacht binnen de organisatie. Voor het ondersteunen van de huidige medewerkers zoeken we een informatiebeveiliging/privacy professional die zich met name bezighoudt met het toetsen van (IV) verzoeken op o.a. Cloudbeleid compliancy.

Eisen

• Opleiding op HBO-niveau
• Certificaat CISM/CISP of gelijkwaardig
• Informatiebeveiliging (4 jaar)
• In het privacy domein (3 jaar)
• Er wordt bij RVO hybride gewerkt. Voor periodiek overleg wordt wel van je verwacht dat je naar de kantoren in (m.n.) Den Haag, Utrecht of Zwolle reist.
  

Wensen

• Bekend met informatiebeveiliging (en privacy) bij digitale dienstverlening van de (rijks)overheid.
• Bekend met de werkwijzen van uitvoeringsorganisaties van de overheid.
• Goede schrijf- en communicatievaardigheden
• Bijvoorkeur kennis van AVG

Competenties

• We zoeken iemand die in staat is om over informatiebeveiliging en privacy te communiceren op verschillende niveaus, bijvoorbeeld ook met collega's die niet zo goed thuis zijn in de materie.
• Het gaat dan om communicatie over ICT-technische zaken, maar bijvoorbeeld ook om het kunnen overtuigen van het belang ervan.
• we zoeken een gestructureerde werker.
• Een deel van de werkzaamheden vraagt namelijk routinematige aanpak en het inrichten en ondersteunen hiervan.
• Bij voorkeur ervaring in agile werkwijzen, maar dat is niet noodzakelijk.
• We zoeken een zelfstandige aanpakker.
• Hij/zij maakt een eigen planning voor de taken en zorgt ervoor dat die wordt gevolgd.
• Daar waar je obstakels tegenkomt, tackle je die op tijd door hulp te vragen bij je cluster of teamgenoten, te escaleren of je manager te waarschuwen.
• Ervaring met gegevensanalyse en -rapportage

Aanvullende Informatie
Doorleen is niet toegestaan. Levering door Yellow Friday aan EZK geschiedt via Sogeti. Hier is geen sprake van ketenvorming/doorleen, want Yellow Friday heeft de aanbesteding samen met Sogeti uitgevoerd en is formele onderaannemer.