Adviseur Security & Privacy

Functieomschrijving

De Security & Privacy Adviseur ontwikkelt een helder en operationeel functieprofiel waarin taken en verantwoordelijkheden voor zowel security als privacy zijn vastgelegd binnen het security governance model van SSC-ICT.

De adviseur stelt een relatiematrix op die inzichtelijk maakt welke taken en verantwoordelijkheden bij het Centraal Bedrijfsbureau horen en welke taken bij andere onderdelen (zoals CISO, Facilitair, Operatie) thuishoren.

In afstemming met de CISO wordt een demarcatiedocument geleverd om de scheidslijnen tussen BVC-functies (delen bij Centraal Bedrijfsbureau en delen bij CISO) duidelijk te maken en bestuurlijk te verankeren.

Vanuit security ligt de nadruk op fysieke security, gecombineerd met privacyverantwoordelijkheden, rekening houdend met rijksbrede en wettelijke kaders (NKBR/BIO/ISO 27001/AVG).

De op te leveren deliverables — inclusief functieprofiel, relatiematrix en demarcatie­document — moeten volledig opgeleverd zijn uiterlijk 31-12-2026, waarbij praktische operationalisering en bevoegdheden worden uitgewerkt.

Vereist profiel

• Ervaring: Aantoonbare ervaring als Security Consultant of Security Adviseur; ervaring in fysieke security (bij voorkeur als beveiligingscoördinator/BVC) is gewenst.
• Kennis van kaders: Bekend met rijkskaders zoals NKBR 3.0 en/of BIO, ISO 27001 en met privacywetgeving (AVG/GDPR).
• Privacyexpertise: Ervaring met AVG-vraagstukken en met uitvoeren of begeleiden van DPIA's.
• Rijkscontext: Ervaring met overheidsspecifieke processen en bedrijfsvoering is een pré; kandidaat begrijpt de opdracht en past binnen de organisatiecultuur van SSC-ICT.
• Competenties: Sterk analytisch vermogen om complexe fysieke security- en privacyvraagstukken te ontleden; uitstekende mondelinge en schriftelijke adviesvaardigheden richting directie en Bedrijfsbureau; bewezen samenwerking in cross‑functionele teams (Operatie, Facilitair, ICT, Juridisch, HR).
• Werkvorm: Zowel zelfstandige professional als leveranciersconstructies zijn mogelijk; beschikbaarheid en inzetbaarheid dienen aantoonbaar en tijdig te zijn.
• Resultaatgericht: Levert concrete, toepasbare deliverables inclusief functionele beschrijvingen, rolafbakening en implementatie-aanbevelingen binnen de gestelde deadline.