Privacy- en Informatiebeveiligingsspecialist

ICTU is opdrachtgever voor het Portfolio ENIAMS. Binnen dit portfolio worden informatievoorzieningen ontwikkeld en pilots ondersteund ten behoeve van implementatie van Europese en Nederlandse Identity en Access Management (IAM) Stelsels. De opdrachten omvatten stelsels, wet- en regelgeving en verordeningen, waaronder EDI, eIDAS, Toegang, Wdo, Reisdocumenten, SVM en Wtta.

De in te zetten professional vervult binnen het Programma ENIAMS de rol van Privacy- en Informatiebeveiligingsspecialist. Met de herziene eIDAS-verordening ontstaat binnen de Europese Unie een stelsel van Europese Digitale Identiteitswallets waarmee natuurlijke personen zich digitaal kunnen identificeren en persoonsgegevens en andere gegevens veilig kunnen delen met overheidsorganisaties en private dienstverleners. Het project betreft de voorfase van het BRP-koppelpunt Wallet (BRPk-W) en het eIDAS-koppelpunt Wallet (eIDASk-W), inclusief een demo-/testomgeving. In de Voorfase worden de technische en organisatorische kaders, architectuur en ontwerpen onderzocht en uitgewerkt, wordt een eerste non-productie-iteratie voorbereid en wordt een demo-/testomgeving ingericht. De implementatie van de IV en ICT vergt naar verwachting meerdere jaren; de looptijd van het ICTU-programma is voorzien tot en met 2030, of eindigt eerder als informatiesystemen zijn opgeleverd en overgedragen aan de toekomstige beheerorganisatie en financiële en inhoudelijke decharge door de klant heeft plaatsgevonden. De opdracht is afgerond wanneer de overeengekomen werkzaamheden en resultaten zijn opgeleverd.

Verantwoordelijkheden & Kernactiviteiten

• Uitwerken en beoordelen van IB- en privacymaatregelen binnen de voorfase.
• Reviewen van security- en privacyaspecten van architectuur en ontwerp.
• Uitvoeren van risicoanalyses en bijdragen aan het beheersen van informatiebeveiligings- en privacyrisico’s.
• Beoordelen van beveiligings- en privacyvraagstukken rondom de te ontwikkelen voorzieningen.
• Bijdragen aan de borging van informatiebeveiliging en privacy binnen het project.
• Afstemmen met het projectteam en betrokken security- en privacyprofessionals.
• Bijdragen aan het in kaart brengen en beoordelen van de IB- en privacyrisico’s binnen de voorfase.
• Beoordelen van de IB- en privacymaatregelen en -uitgangspunten voor de te ontwikkelen voorzieningen.
• Bijdragen aan de borging van informatiebeveiliging en privacy in de architectuur, het ontwerp en de verdere uitwerking van de voorzieningen.
• Reviewen van relevante IB- en privacyaspecten binnen de projectresultaten en hierover bevindingen vastleggen.
• Opleveren van een overzicht van de resterende IB- en privacy-aandachtspunten en benodigde maatregelen ter voorbereiding op de realisatiefase.
• Eindresultaat: de IB- en privacyaspecten zijn voldoende uitgewerkt en beoordeeld als onderdeel van de voorfase. De relevante risico’s, maatregelen en resterende aandachtspunten zijn inzichtelijk en vastgelegd, zodat deze kunnen worden meegenomen in de besluitvorming over de realisatiefase.
• De stand van zaken op het bereiken van de (deel-)resultaten wordt periodiek gemonitord en beoordeeld middels voortgangsoverleggen.
• Het BRP-koppelpunt Wallet moet het mogelijk maken om persoonsgegevens uit de Basisregistratie Personen (BRP) beschikbaar te stellen voor gebruik via een Europese Digitale Identiteitswallet. Hiermee wordt onderzocht hoe burgers hun persoonsgegevens op een betrouwbare en veilige manier kunnen gebruiken bij digitale dienstverlening.
• Het eIDAS-koppelpunt Wallet richt zich op de aansluiting op het Europese stelsel voor digitale identiteit.

Functie-eisen

• WO werk- en denkniveau (voorkeur een afgeronde opleiding informatica).
• Minimaal 5 jaar (opgeteld) aantoonbare kennis en ervaring met o.a. NIS2 en normenkaders/standaarden BIO en ISO 27001.
• In bezit van afgeronde certificeringen CISSP, CISM.

… lees de volledige omschrijving bij Berkhof Enterprises.