Privacy Officer

Opdrachtbeschrijving

Ontwikkelt en implementeert privacybeveiligingsbeleid specifiek voor het domein van operationele techniek, inclusief privacy-by-design en privacy-by-default in procedures.
Bouwt en onderhoudt een gedocumenteerde kennisverzameling en stelt richtlijnen en verwerkersafspraken voor leveranciers en onderaannemers op.
Ontwerpt en implementeert een proces voor registratie, analyse en rapportage van privacybeveiligingsincidenten (datalekken) en draagt bij aan een adequate incidentmeldingsprocedure.
Ondersteunt en adviseert bij privacybeveiligingsprojecten en -initiatieven, stemt af met andere beveiligingsdomeinen (informatie- en fysieke beveiliging) en verzorgt waar nodig training en bewustwording.
Monitort privacybeveiligingsrisico’s, realiseert en monitort assessments, tests, reviews en audits, en presenteert verbeter- en risicoadviezen aan collega’s en het management.

Vereist profiel

• HBO/WO werk- en denkniveau, bij voorkeur richting informatiebeveiliging, privacy, IT of recht.
• Aantoonbare ervaring met privacy en informatiebeveiliging binnen operationele techniek (OT/ICS/SCADA) en met het opstellen van verwerkersafspraken.
• Diepgaande kennis van AVG/GDPR, privacy-by-design/-default principes en incidentmanagement (datalekken).
• Ervaring met het uitvoeren van privacy assessments, tests en audits en het vertalen van risico’s naar technische en organisatorische maatregelen.
• Sterke communicatieve vaardigheden, ervaring met stakeholdermanagement binnen programmateams en toezichthoudende/managementlagen.
• Praktische ervaring met contractuele security-eisen en leveranciersmanagement; ervaring binnen grotere overheidsorganisaties is een pré.
• Certificeringen zoals CIPP/E, CISSP of ISO27001 zijn wenselijk; kennis van OT-specifieke standaarden is een plus.
• Vloeiend Nederlands (verbaal en schriftelijk), locatie Den Haag, beschikbaar voor invulling binnen het programma van het Ministerie van Justitie en Veiligheid.

Eisen

• Aantoonbare kennis van privacy door middel van CIPP/E en/of CIPM certificering.
• Afgeronde WO-opleiding.
• Minimaal 4 jaar relevante werkervaring als privacy-professional (Privacy Officer, FG of privacy-jurist).
• Minimaal 4 jaar ervaring met AVG.
• Minimaal 4 jaar ervaring met informatiebeveiliging en informatievoorziening/IT.

Competenties

• Goede prioteringsskills.
• Flexibel.
• Stressbestendig.
• Samenwerken.
• Doorzettingsvermogen.
• Resultaatgerichtheid.