Adviseur informatiebeveiliging

Opdrachtomschrijving
Opdrachtgever Binnen het ministerie van VWS is in de directie Open Overheid de héle keten van openbaarmaking ondergebracht. De directie verzorgt de behandeling van reguliere Woo-verzoeken, de corona gerelateerde Woo-verzoeken en samenhangende bezwaar en beroepzaken. De directie is daarnaast verantwoordelijk voor de voorbereidingen voor de Parlementaire Enquête Corona (PECO). De directie draagt zorg voor de implementatie van de Wet open overheid (Woo) op het gebied van (pro-)actieve openbaarmaking. Samen werken we aan een open en transparant ministerie van VWS. Informatie moet niet alleen openbaar, maar ook goed vindbaar zijn. Daarom werken er ook informatiespecialisten en data scientists bij de directie om blijvend te innoveren in openbaarmakingsprocessen.

• (1) Het analyseren van privacy en security risico's van nieuwe processen en het opstellen van meerdere Data Protection Impact Assessments (DPIA) en Impact Assessments Mensenrechten en Algoritmen (IAMA). Op dit moment is nog geen definitieve DPIA beschikbaar voor de corona-gerelateerde Woo-verzoeken. Ook andere DPIA's zoals voor chatberichten en de werkzaamheden van informatiespecialisten voor reguliere Woo-verzoeken moeten worden geüpdatet;
• (2) Onafhankelijk advies aan het management uitbrengen over specifieke IB&P vraagstukken en
• (3) Het opstellen van het directie specifiek IB&P beleidsdocument aan de hand van de template van de IB&P Office en stemt dit vervolgens af met de IB&P Office en
• (4) Het doen van een voorstel aan het MT (organisatieadvies) voor de structurele inbedding van de IB&P-taken bij de directie Open Overheid.

Kennis, ervaring, competenties en vaardigheden Je bent sterk op inhoud, maar met een goed gevoel voor politieke en intermenselijke verhoudingen. Je kunt goed mondeling en schriftelijk communiceren. We verwachten kennis en ervaring met de wet- en regelgeving op de gebieden van informatiebeveiliging en privacy. Concrete werkervaring met het (zelfstandig) opstellen van DPIA en/of IAMA. Ervaring met het adviseren van management over implementatietrajecten op het terrein van IB&P. Je hebt kennis van wet- en regelgeving op het gebied van privacy, zoals de Algemene Verordening Gegevensbescherming en de Uitvoeringswet Algemene Verordening Gegevensbescherming; Je hebt voldoende kennis van de gebruikte beveiligingsnormen, denk aan de BIO of ISO, en de bijbehorende uitvoeringspraktijk. Bekend met de werkwijzen van (uitvoerings)organisaties van de overheid; Je hebt aantoonbare kennis van en ervaring met het vakgebied van informatiebeveiliging, technische security en risicoanalyse methoden; Goede schrijf- en communicatievaardigheden.