Compliance Adviseur (2FTE)

Samenvatting

Het Programma Vernieuwend Registreren (PVR) ontwikkelt voorzieningen waarmee de politie plaats- en tijdonafhankelijk kan werken en hanteert daarbij een specifiek, op maat gemaakt compliancestelsel.

Het PVR-compliance loket ondersteunt ontwikkelteams bij het definiëren en toepassen van non-functionele compliance-eisen op het gebied van privacy, security en informatiebeheer.

Het loket valt onder de programmadirecteur PVR, is ondergebracht bij het programmabureau en wordt gecoördineerd door de strategisch compliance adviseur van de programmaleiding.

Ontwikkeling vindt plaats in meerdere Agile teams volgens kwartaalplanning; prioriteiten worden jaarlijks vastgesteld via jaarschijven en de business bepaalt de hoofdonderwerpen.

Bij alle doorontwikkeling moet rekening worden gehouden met relevante wet- en regelgeving, zoals het Wetboek van Strafvordering, Wetboek van Strafrecht, AVG en Wet politiegegevens.

Het team zoekt een pragmatische collega met een strafvorderlijk taakaccent die van aanpakken weet en teams praktisch ondersteunt bij compliance-implementatie.

Vereist profiel

• Functie: Compliance Adviseur (Legal) — locatie Utrecht; totaal 2 FTE beschikbaar.
• Opleiding: HBO/WO, bij voorkeur in Rechten, Informatiekunde of een vergelijkbare richting met aantoonbare juridische achtergrond.
• Kennis en ervaring: aantoonbare kennis van strafrecht en strafvordering, AVG, Wet politiegegevens en informatiebeveiliging; ervaring met privacy- en security-analyse en informatiebeheerprocessen.
• Ervaring met compliancekaders: ervaring met het opzetten of toepassen van compliance-stelsels en het vertalen van wet- en regelgeving naar non-functionele eisen (privacy by design, security requirements).
• Agile ervaring: ervaring met werken in Agile teams en het concretiseren van compliance-eisen binnen sprints en kwartaalplanningen.
• Vaardigheden: sterke communicatieve en samenwerkingsvaardigheden, kunde in stakeholdermanagement, pragmatisch en oplossingsgericht, kunnen prioriteren en snel toepasbare adviezen geven.
• Taakomschrijving: adviseren en ondersteunen van ontwikkelteams, opstellen van analyses en processen, coördinatie met programmaleiding en rapportage aan programmadirectie via het programmabureau.
• Gewenste ervaring: 3+ jaar relevante werkervaring; certificaten zoals CIPP/E, ISO 27001 of vergelijkbaar zijn een pré.
• Taal: vloeiend Nederlands, schriftelijk en mondeling; kennis van vaktermen in juridische en IT-context.

Eisen

• Je hebt minimaal een erkend, volwaardig, volledig en afgeronde hbo-opleiding
• Je hebt aantoonbare werkervaring met privacy wet- en regelgeving: de Algemene Verordening Gegevensbescherming en de Wet en het Besluit politiegegevens.
• Je hebt minimaal 3 jaar aantoonbare werkervaring met het oplossen van compliance vraagstukken binnen de publieke sector. Het gaat om politiek-bestuurlijke organisatiesensitiviteit. Aantoonbaar door werkervaring binnen de rijksoverheid (of medeoverheden zoals een gemeente, provincie, waterschap, universiteit of de veiligheidsketen).
• Je hebt minimaal 3 jaar aantoonbare werkervaring met het uitvoeren van Data Protection Impact Assessments binnen een grote organisatie (met meer dan 1.000 fte's)
• Je hebt minimaal 3 jaar aantoonbare werkervaring met het opstellen van requirements binnen een Agile ontwikkelomgeving.
• Onderdeel van de procedure is dat je een aangereikte casus dat een compliance vraagstuk betreft, uitwerkt en tijdens het selectiegesprek toelicht.

Wensen

• Je hebt recente kennis van en minimaal 5 jaar ervaring in het werken met het Wetboek van Strafvordering en het Wetboek van Strafrecht, wat tevens is opgedaan in de afgelopen 5 jaar.
• Je hebt aantoonbare werkervaring binnen de politie of bij een ketenpartner van de politie en is daardoor bekend met de politieorganisatie, de politietaken en de bijbehorende werkprocessen
• Je hebt aantoonbare werkervaring met het maken van risicoanalyses en -management i.r.t. informatiebeveiliging

… lees de volledige omschrijving bij De Transparante Broker.