[ad_1]

Voor een directe opdrachtgever in Den haag is Harvey Nash op zoek naar een Adviseur Risicomanagement met sterke affiniteit voor privacy.

De adviseur is lid van het team BZ Security team. De adviseur is in staat om zowel op macroniveau (SG, pSG) en microniveau (directie, RSO, post) te opereren.

Omschrijving taken:

Het, ter realisering van de I-strategie, mede ontwikkelen en onderhouden van het complex van beheersingsinstrumenten ten aanzien van Privacy en Risicomanagement bij BZ; Daarbinnen * .a.:

* De verslaglegging van dreigings-, risico- en (privacy-)impactanalyses, moet na een periode van verslaglegging in staat zijn om zelfstandig dergelijke trajecten te organiseren

* Het adviseren t.a.v. privacy en risicomanagement bij majeure IV-ontwikkelingen en -projecten

* Het, vanuit regieperspectief, adviseren over privacy en risicomanagement vraagstukken bij strategische beleids- en innovatietrajecten op IV-gebied in samenwerking met andere IV-medewerkers en de dienstonderdelen van BZ

* Adviseren over desbetreffende privacy en risicomanagement onderwerpen t.b.v. de deelname van de CIO en overige leden van de departementsleiding aan departementale, interdepartementale en internationale overlegfora op IV-gebied

* Proactief werken aan optimalisatie van de risicomanagement en privacy processen bij BZ

* Meedenken en meeschrijven aan Gegevensbeschermingseffectbeoordelingen (GEB’s)

* Meedenken en meeschrijven aan verwerkingsovereenkomsten in het kader van de AVG

* De sommatie van alle geconstateerde privacyrisico’s kunnen vertalen naar een BZ breed risicoprofiel. Indien hier vervolgacties uit volgen, deze acties initiëren, begeleiden en hierover rapporteren

* Aansturen en begeleiden van externe risicomanagement partijen inzake privacyaspecten

* Dreigingen appreciatie

* Penetratietesten

* Totaaloverzicht over het gehele risicomanagement en privacy voortgang hebben, dit totaaloverzicht actief beheren en hierover kunnen rapporteren

* Het abstractieniveau is conceptueel en logisch

OMSCHRIJVING RESULTAATGEBIEDEN:

* Concrete, juiste, tijdige en volledige adviezen en rapporten

* Toekomstgerichte realistische adviezen en beleidsvoorstellen vanuit een integraal IV-perspectief

* Tijdige, juiste en volledige verantwoordingsinformatie aan het management (voortgangsrapportages, planningen, etc.)

VEREISTEN VOOR DE FUNCTIE (HARDE EISEN WAARAAN KANDIDAAT MOET VOLDOEN:)

* Sterke beïnvloedings- en adviesvaardigheden

* Aantoonbare kennis van de actuele wet- en regelgeving en inzichten in het vakgebied t.a.v. privacy en risicomanagement en Compliance (modellen, methoden en technieken)

* Minimaal HBO werk en denkniveau

* Min. 5 jaar ervaring met het ontwikkelen en implementeren van privacy en risicomanagement, informatiebeveiliging en Compliance

* Goede actuele en brede kennis van beleid, programma’s en besturingsstructuur van de rijksoverheid op het gebied van Algemene en Bijzondere Informatiebeveiliging

* Uitstekende beheersing van de Nederlandse taal in woord en geschrift, aantoonbaar met bijv. geschreven artikelen, rapporten, beleidsteksten, gerelateerd aan risicomanagement en compliance

OVERIGE EISEN EN WENSEN:

* Certificaat CIPP/CISSP/CISM/CISA is een pré

* Aantoonbare kennis en vaardigheden op het gebied van privacy borging

* Algemene actuele kennis van het vakgebied informatievoorziening en communicatie

* Aantoonbare coördinerende en gespreksvaardigheden

* Planmatig, gestructureerd en zelfstandig kunnen werken

* Kennis van en ervaring met het functioneren van de nationale en internationale overheid (bestuurlijk/strategisch inzicht)

* Een afspraak is afspraak mentaliteit

* Een dienstbare instelling

Start: zsm

Eind: 31 december 2017

Inzet: 36 uur per week

Standplaats: Den Haag

[ad_2]

Source link