[ad_1]

Binnen het project Osiris naar de cloud is een werkstroom ‘DPIA-maatregelen’ benoemd. Voor dit deelproject zoeken wij een deelprojectleider. Als deelprojectleider ben je verantwoordelijk het coördineren en verder uitwerken van de reeds benoemde maatregelen die samenhangen met de AVG (Algemene Verordening Gegevensbescherming). De brede set aan maatregelen variëren van bewaartermijnen tot aan query-mogelijkheden op de database van Osiris.

Het project ‘Osiris naar de Cloud’ heeft als doel een gecontroleerde overgang van de huidige on-premise situatie naar een cloud-based situatie te brengen. Binnen dit project is een aparte werkstroom ‘Doorvoeren DPIA-maatregelen’ gedefinieerd. Waarbinnen de reeds benoemde maatregelen verder worden uitgewerkt, gecommuniceerd en doorgevoerd. Niet alle maatregelen zullen binnen het tijdbestek van het project ‘Osiris naar de Cloud, kunnen worden doorgevoerd. Daarom worden ook eventuele restmaatregelen benoemd die op een later tijdstip hun beslag kunnen krijgen. Om de rol goed te kunnen vervullen heb je ervaring als projectleider en ben je bekend met de AVG-materie. Daarnaast beschikt je over goede communicatieve vaardigheden en ben je in staat op succesvolle manier richting te geven de dialoog over hoe in de praktijk de maatregelen vorm te geven, rekeninghoudend met de verschillende belangen.

Je werkt samen met de functioneel-beheerders van Osiris. Je rapporteert aan de projectmanager ‘Osiris naar de cloud’ en de Chief Information Security Officer.

Achtergrond

• Project ‘Osiris naar de Cloud’ staat voor het uitbesteden van exploitatie van het huidig Osiris naar de leverancier en het daarna afnemen van deze applicatie als SaaS-oplossing.
• Binnen dit project is een werkstroom ‘Doorvoeren DPIA-maatregelen’ benoemd. Waar de – in een DPIA (assessment) reeds benoemde maatregelen, naar concrete maatregelen worden vertaald.
• Samen met functioneel-beheer bespreek je de maatregelen met de verschillende gebruikers.
• Je komt met afgestemde en concrete maatregelen die binnen het project ‘Osiris naar de Cloud’ worden doorgevoerd. Voorbeelden van maatregelen zijn: Vaststellen bewaartermijn gegevens, autorisatiematrix voor query-mogelijkheden voor gebruikers opstellen, in lijn met AVG (CISO- en FG3 -beleid).
• Leiding- en richting geven aan gesprekken met de verschillende stakeholders over de maatregelen.
• Komen tot gedragen en praktisch invulbare oplossing.

[ad_2]

Source link