Privacy Officer

Opdrachtbeschrijving

• Ontwikkelt en implementeert privacybeveiligingsbeleid specifiek voor het domein van operationele techniek (OT), inclusief privacy-by-design en privacy-by-default maatregelen.
• Stelt een gedocumenteerde kennisverzameling en richtlijnen op voor privacybeveiliging bij leveranciers, onderaannemers en interne stakeholders.
• Ontwerpt en implementeert een proces voor registratie, analyse en rapportage van privacybeveiligingsincidenten (datalekken) binnen OT en draagt bij aan een adequate incidentmeldingsprocedure.
• Ondersteunt privacybeveiligingsprojecten en initiatieven, monitort privacyrisico's en rapporteert hierover aan het kernteam en het management (CISO-CPO-Office / CIO-Office).
• Coördineert en stemt af met andere beveiligingsdomeinen (informatiebeveiliging, fysieke beveiliging), voert assessments, tests, reviews en audits uit, en adviseert het management met concrete verbetervoorstellen.
• Verzorgt presentatie en communicatie van privacyoplossingen richting collega’s en leidinggevenden en levert waar nodig training en opleiding voor privacybewustzijn binnen OT.
• Werkt nauw samen met het programma ter verbetering van OT-informatiebeveiliging bij DJI en kan werkzaamheden in andere domeinen uitvoeren indien gevraagd (locatie: Den Haag).

Vereist profiel

• Afgeronde HBO/WO-opleiding in IT, informatiebeveiliging, rechten (privacy) of vergelijkbaar; aantoonbare aanvullende privacy- of security-opleiding is een pré.
• Minimaal 3 jaar relevante werkervaring op het snijvlak van privacy en informatie-/operationele beveiliging, bij voorkeur met ervaring in OT (SCADA/ICS) of industriële omgevingen.
• Diepgaande kennis van privacywetgeving (AVG/GDPR), privacy-by-design/-by-default, DPIA/PIA-methodieken en verwerkers-/verantwoordelijkenafspraken; ervaring met opstellen van verwerkersovereenkomsten.
• Ervaring met incidentmanagement, risicoanalyse, audits en het opstellen van beleid en procedures; ervaring met leveranciers- en contractmanagement is gewenst.
• Sterke communicatie- en stakeholdermanagementvaardigheden: kan oplossingen helder presenteren aan zowel technische teams als management (CISO/CPO/IO-organisatie).
• Vaardig in zowel Nederlands als Engels (mondeling en schriftelijk); proactieve, pragmatische en resultaatgerichte werkhouding.
• Certificeringen zoals CIPP/E, CISSP, CISM, of vergelijkbaar zijn een plus; beschikbaarheid om op korte termijn te starten is gewenst.

Eisen

• Aantoonbare kennis van privacy door middel van CIPP/E en/of CIPM certificering.
• 4 jaar relevante werkervaring als privacy-professional, zoals Privacy Officer, Functionaris Gegevensbescherming of privacy-jurist.
• 4 jaar evaring met AV
• 4 jaar ervaring met informatiebeveiliging en informatievoorziening/IT

Wensen

• Ervaring bij een uitvoeringsorganisatie van het Rijk is een pré.
• Ervaring met privacy en/of informatiebeveiliging op het gebied van operationele techniek, zoals camerabeveiliging, toegangscontrole.
• Ervaring met of kennis van projectmanagement.
• Bij voorkeur ook beleidservaring.
• Kennis van en/of ervaring met Wjsg en/of WGBO een pré.

Competenties

• Goede prioteringsskills.
• Ervaring bij voorkeur: Je bent een pragmaticus die de juiste balans weet te vinden tussen wat nodig is voor de opdracht en wat haalbaar is volgens de DJI-kaders en die van het Rijk.
• Krijgt energie van samenwerken en kunt, wanneer het nodig is, autoriteit tonen.
• Is het net wat drukker dan anders? Geen probleem voor jou. In dergelijke situaties excelleer en prioriteer je.
• Communicatieve vaardigheden: Zowel mondeling als schriftelijk kun jij organisatiebreed een boodschap helder, concreet, to the point én met de nodige portie sensitiviteit overbrengen.