[ad_1]

De analist (specialist PIA en risicoanalyse) krijgt de opdracht tot het uitvoeren van:
1. een gegevensbeschermingseffectbeoordeling (PIA) conform het model “GEB Rijksdienst”
2. een risicoanalyse op informatiebeveiliging (proces -> bedreiging -> kans/impact -> risico)Het onderwerp van de PIA en risicoanalyse is de (concept) eIDAS architectuur voor het inloggen met Nederlandse toegangsmiddelen bij buitenlandse dienstverleners.

Taken voor de PIA: bestudeer de architectuur eIDAS UIT, bereid de hiervoor benodigde gesprekken / workshops voor, begeleid ze en werkt ze uit, vat de resultaten samen in een eindrapport met constateringen en aanbevelingen, presenteer dit eindrapport aan het eIDAS programma.Taken voor de risicoanalyse: bestudeer de architectuur eIDAS UIT, bereid de workshop(s) voor, begeleid de workshop(s), documenteer de risico's en rapporteer hierover met een eindrapport aan het eIDAS programma.

Achtergrond opdracht
In september 2018 trad de Europese Verordening elektronische identiteiten en vertrouwensdiensten (eIDAS) in werking. Onderdeel van de verordening is dat Europese lidstaten elkaars nationale eID oplossingen moeten erkennen zodra deze aangemeld zijn bij de Europese Commissie. Diverse lidstaten hebben hun middelen bij de Europese Commissie aangemeld. Nederland is voornemens om meerdere nationale toegangsmiddelen bij de Commissie aan te melden. Voor het kunnen inloggen met deze Nederlandse toegangsmiddelen is een architectuur opgesteld: de architectuur eIDAS UIT. Op deze architectuur moeten een PIA en risicoanalyse uitgevoerd worden. RVO zoekt naar een persoon met expertise op beide domeinen die in staat is het werk zelfstandig te organiseren. De analyses worden in groepsverband met specialisten uit verschillende organisaties uitgevoerd. Van de expert wordt gevraagd deze workshops voor te bereiden, te leiden en de resultaten te documenteren.

RVO (onderdeel e-OvB) voert deze werkzaamheden in opdracht van het ministerie van BZK uit.

[ad_2]

Source link