DPIA Specialist

DPIA Specialist

Sluitingsdatum: Uiterlijk aanleveren op 02-04-2025 om 10:00 uur.
Deze vacature kan mogelijk eerder sluiten bij het vinden van een passende kandidaat.

Standplaats

Utrecht

Functieomschrijving

Voor een van onze opdrachtgevers zoeken wij een DPIA Specialist. In deze rol ben je verantwoordelijk voor het uitvoeren en opstellen van Quickscan DPIA’s en volledige DPIA’s. Je werkt nauw samen met adviseurs informatiebeveiliging en gegevensbescherming om risico’s met betrekking tot gegevensverwerking in kaart te brengen en passende maatregelen binnen de IV-voorzieningen te implementeren.

Binnen deze opdracht kunnen ook andere privacy- en informatieverwerkingsaspecten een rol spelen, zoals de borging van privacy en informatiebeveiliging binnen contracten en onderliggende documentatie.

Werkzaamheden

• Inventariseren, beoordelen en vastleggen van privacy- en securityrisico’s.

• Samenwerken met adviseurs gegevensbescherming, informatiebeveiliging, afdelingsmanagers en projectleiders.

• Beoordelen of de uitvoering van analyses en assessments nodig is, waaronder:

  • Business Impact Assessment

  • Quickscan DPIA’s en volledige DPIA’s

  • Quickscan IB en uitgebreide risicoanalyse (bij BBN3/STG-informatie)

  • Cloud Assessment bij gebruik van cloudvoorzieningen

• Ondersteunen van product owners en projectleiders bij het verzamelen van relevante informatie voor assessments.

• Adviseren over privacy- en securityrisico’s en passende beveiligingsmaatregelen.

• Bewaken van het overzicht van opgestelde en nog op te stellen analyses en assessments.

• Creëren van awareness bij medewerkers over het uitvoeren van assessments.

• Inzetten van privacy- en security-expertise bij het in beheer nemen van programma’s en projecten.

Functie-eisen

• Afgeronde hbo-opleiding, bij voorkeur in de richting van rechten aangevuld met cybersecurity management, of andersom.

• Minimaal 5 jaar aantoonbare ervaring met privacy- en securitywetgeving en het strafrecht (VIR-BI, AVG, UAVG, Sv en WJSG).

• Kennis van actuele ontwikkelingen op het gebied van privacy, security en informatievoorziening, en de vertaalslag kunnen maken naar de organisatie.

• Aantoonbare ervaring binnen de Rijksoverheid.

• In het bezit van een CIPP/E-certificering of een vergelijkbaar alternatief.

Reactie-informatie

Bij een geschikte kandidaat ontvangen wij graag:

• Een Nederlandstalig CV in Word-formaat.

• Een korte toelichting op de gevraagde wensen en kennis.

• Beschikbaarheid en geplande vakanties.

• All-in uurtarief (excl. BTW).