Terug

Kwartiermaker Privacy (P) eerste lijn - Freelance opdracht in Gelderland

FlexSpot®
Bekijk opdracht

Opdrachtomschrijving

Voor Ministerie van Binnenlandse Zaken zijn wij op zoek naar een Kwartiermaker Privacy (P) eerste lijn

Start opdracht: Z.S.M.
Inzet: 32-36 uur per week
Locatie: Den Haag
Reageren vóór: 01/10/2025 12.00h

Opdrachtgever
Het Rijksvastgoedbedrijf (RVB) maakt integraal deel uit van de Rijksoverheid en valt onder het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties. Het RVB is verantwoordelijk voor
het beheer en de instandhouding van de grootste en meest diverse vastgoedportefeuille van Nederland.
Sinds 1 februari 2021 is de volledige i-functie van het RVB ondergebracht bij de directie Strategie en Digitalisering (S&D). S&D verbindt departementen, beleidsmakers, vastgoed
houdende diensten, mede overheden en maatschappelijke organisaties met het RVB op strategisch niveau. De vastgoedportefeuille van het RVB is daarbij leidend. De i-functie bestaat
uit de afdelingen Informatievoorziening en het CIO Office en staat onder leiding van de CIO. Het RVB is volop in ontwikkeling naar een flexibele en toekomstgerichte organisatie: het ‘RVB 2.0’
Binnen het RVB vormt informatievoorziening een belangrijk onderdeel van de organisatie. De bedrijfsprocesarchitectuur en de daarbij behorende integrale informatievoorziening vormt het
zenuwstelsel voor een slagvaardig, efficiënt en innoverend Rijksvastgoedbedrijf. De directie Strategie en DigitaliseringS&D verbindt departementen, beleidsmakers, vastgoed houdende diensten, mede
overheden en maatschappelijke organisaties met het RVB op strategisch niveau. De vastgoedportefeuille van het RVB is daarbij leidend.
CIO Office – deelstelsel IB&P
Binnen het RVB vormt de CIO Office een belangrijk onderdeel van de organisatie. De bedrijfsprocesarchitectuur en de daarbij behorende integrale informatievoorziening vormt
het zenuwstelsel voor een slagvaardig, efficiënt en innoverend RVB. Binnen het RVB is het deelstelstel informatiebeveiliging & privacy (IB&P) verantwoordelijk voor:
• Het bepalen en vaststellen van het informatiebeveiligingsbeleid en -strategie;
• Het adviseren en begeleiden bij het vaststellen van de processen;
• Het ontwikkelen van de security informatie-architectuur;
• Verantwoordelijk voor de integrale beveiliging en privacy;
• Het ophalen, bewerken en leveren van kaders voor het RVB. Hoe zien ze eruit, hoe
goed zijn ze omschreven en hoe uitvoerbaar zijn ze;
• Het adviseren over de juiste managementinformatie om te sturen en te
verantwoorden, in nauwe samenspraak met de andere directies;
• Het ondersteunen, coachen en begeleiden van de eerste lijn met
inhoudelijke informatiebeveiligingsexpertise

Positie
De functie is hiërarchisch gepositioneerd binnen het CIO Office. Het werk wordt uitgevoerd binnen het team informatiebeveiliging en privacy (IB&P) onder aansturing van de CISO. Het CIO
Office bestaat naast IB&P uit de deelstelsels Enterprise Architectuur, Informatiehuishouding, Life Cycle Management, Data Management en Project Portfolio Management, waarmee
contacten en samenwerking mogelijk is. Daarnaast zijn de contacten met de directies die zich bezighouden met de primaire taak van het RVB het bouwen, verbouwen en onderhouden van
het Rijksvastgoed van groot belang.

Bijzonderheden
Een deel van de taken heeft een vertrouwelijk karakter waarvoor een AIVD screening-B vereist is. De kandidaat moet zich akkoord verklaren met deze screening om voor
de opdracht in aanmerking te komen. Ook betekent dit dat de kandidaat waarop de keuze valt, pas kan beginnen als de screeningsprocedure is doorlopen en in de
tussenliggende tijd mag de kandidaat geen andere opdrachten aannemen.De kandidaat dient het omgaan met vertrouwelijke zaken in houding en gedrag te ondersteunen en uit te dragen.

Project
In opdracht van de CISO RVB geef je invulling aan het realiseren van het beleid en de strategie voor informatiebeveiliging en privacy. Hierbij zorg je als team voor het waarborgen van
informatiebeveiliging, privacy, risicomanagement en compliance binnen het RVB.

Opdrachtomschrijving
De directie Strategie en Digitalisering (S&D) van het Rijksvastgoedbedrijf is per direct op zoek naar een enthousiaste deskundige (medior-senior) die een tijdelijke aanvulling vormt
op het aanwezige IB&P team met zijn/haar kennis en ervaring. Kennis van methoden standaarden, normen, wet- en regelgeving en ‘best practices’ is hierbij essentieel.
IB&P is een continu (verbeter)proces. Het kent vele facetten op organisatie, proces, logisch- en technisch niveau. Een IB&P adviseurs zijn in staat om het belang en de impact voor de
bedrijfsdoelen van deze facetten te bepalen en dit voor de business stakeholders inzichtelijk te maken.

Kennis, ervaring, competenties en vaardigheden
• Je beschikt over WO werk- en denkniveau;
• Je beschikt over certificeringen op het gebied van privacy zoals: CIPP/E, CIPM, CIPT of vergelijkbaar;
• Je beschikt over toegepaste kennis van relevante wet- en regelgeving en overheidskaders en van beschikbare normenkaders op het gebied van
privacy en de bescherming van persoonsgegevens (waaronder AVG, UAVGen BIO).
• Je beschikt over minimaal 5 jaar aantoonbare werkervaring op het gebied van privacy advies en toetsing binnen de Rijksoverheid;
• Je hebt aantoonbare ervaring als kwartiermaker privacy in de eerste lijn bij de Rijksoverheid of vergelijkbare organisaties qua omvang en complexiteit;
• Je beschikt over de volgende competenties; betrouwbaar, pro-actief, resultaatgericht, samenwerken, analyseren, creativiteit, netwerken, flexibiliteit, organisatiesensitiviteit,
overtuigingskracht, plannen en organiseren
• Je beschikt over uitstekende schriftelijke en mondelinge adviesvaardigheden.
• Je bent enthousiast, gedreven, stressbestendig en collegiaal
• Je bent in staat om collega’s die weinig tot geen kennis hebben van jouw vakgebied, mee te nemen in het belang van privacy en risicomanagement. Door jouw uitleg,
begrijpen de collega’s niet alleen wat ze moeten doen, maar ook waarom

Functie eisen
– Kandidaat beschikt over WO werk-, en denkniveau en heeft minimaal een certificering op het gebied van privacy, zoals: CIPP/E, CIPM en/of CIPT (aantoonbaar in CV)
– Kandidaat beschikt over in de praktijk toegepaste kennis van AVG, UAVG en/of BIO (aantoonbaar in CV).
– Kandidaat heeft minimaal 5 jaar werkervaring op het gebied van privacy advies en/of toetsing (aantoonbaar in CV).
– Kandidaat is bereid om mee te werken aan een veiligheidsonderzoek niveau B. Concreet aantoonbaar vanuit aanbieding
– Kandidaat heeft aantoonbaar ervaring met het doorlichten van primaire processen en het opstellen van Privacy QuickScans en DPIAs (aantoonbaar in CV).
– Kandidaat heeft ervaring als kwartiermaker privacy in de eerste lijn bij grote organisaties. Toelichting grote: organisatie van minimaal 3000 medewerkers (aantoonbaar in CV).

Functie wensen
– Mate waarin de kandidaat aantoonbare werkervaring heeft op het gebied van privacy advies en toetsing.
– Mate waarin de kandidaat beschikt over certificeringen op het gebied van privacy
– Mate waarin de kandidaat beschikt over de gevraagde competenties, vaardigheden
– Mate waarin de kandidaat beschikt over de gevraagde competenties, vaardigheden

Geïnteresseerd en match je op de functie-eisen en competenties?
Stuur ons dan je CV met maximaal 5 pagina’s en een motivatie waarin je ingaat op de gestelde eisen via verborgen

Opdrachtvereisten

De opdrachtgever heeft eisen en wensen doorgegeven waaraan een kandidaat moet voldoen. Hieronder vind je een overzicht van de belangrijkste punten, zodat je een goed beeld krijgt van de opdracht.

Eisen opdrachtgever

  • WO werk-, en denkenveau
  • Certificatie op het gebied van privacy (CIPP/E, CIPM, CIPT of mogelijkbaar)
  • In praktijk toegepaste kennis van AVG, UAVG en/of BIO
  • Minimaal 5 jaar werkervaring op het gebied van privacy advies en/of toegang (aantoonbaar in CV)
  • Ervaring als kwartiermaker privacy in de eerste lijn bij grote organisaties.

Wensen opdrachtgever

  • Ervaring met het doorlichten van primaire processen en het opstellen van Privacy QuickScans en DPIAs
  • Kennis van methoden standaarden, normen, wet- en regelgeving en beste practices

Sollicitatie procedure

Vind opdracht
Solliciteren
Reactie
Start opdracht

  1. Vind een opdracht die bij je past

    Bekijk het actuele overzicht van beschikbare opdrachten en ontdek wat aansluit bij jouw profiel en ambities. Heb je iets interessants gevonden? Klik dan door voor meer informatie en details over de opdracht.

  2. Solliciteer direct

    Klaar om te solliciteren? Met één klik stuur je jouw profiel naar de opdrachtgever of partner.

  3. Reactie van de opdrachtgever

    Na je sollicitatie neemt de opdrachtgever of partner contact met je op. Je hoort of je wordt uitgenodigd voor een gesprek, of dat je eventueel in aanmerking komt voor een andere opdracht.

  4. Start met je opdracht

    Ben je geselecteerd? Gefeliciteerd! Je kunt snel aan de slag en samen met de opdrachtgever duidelijke afspraken maken over de startdatum, voorwaarden en verwachtingen.

Veelgestelde vragen

Een Kwartiermaker Privacy (P) eerste lijn in deze context richt zich in de eerste plaats op het nauwgezet beoordelen en continu beheren van databeveiliging en privacy binnen het Rijksvastgoedbedrijf. Dit omvat het vaststellen van solide beveiligingsbeleid, het uitvoeren van regelmatige risicobeoordelingen en het garanderen van de naleving van relevante regelgeving zoals AVG, UAVG en BIO. De rol bestaat in het identificeren van kwetsbaarheden, het uitvoeren van controles, het monitoren van gegevensstromen en het reageren op mogelijke inbreuken, het waarborgen van de integriteit en vertrouwelijkheid van gevoelige informatie.

De vereiste kwalificaties zijn belangrijk en liggen in de richting van een ervaring op hoog niveau met de nadruk op privacy en risicobeheer. Kandidaten moeten aantoonbaar ervaring hebben als een Kwartiermaker Privacy (P) eerste regel, idealiter met een minimum van 5 jaar. Een sterk begrip van privacyregels (AVG, UAVG, BIO) is cruciaal, samen met ervaring in het uitvoeren van privacy-audits, het implementeren van controles, en het beheren van gegevenslekken. Certificaten zoals CIPP/E, CIPM, of CIPT zijn zeer wenselijk, evenals bewijzen van praktische ervaring met gegevensbeschermingsbeoordeling en gegevensverwerkingspraktijken.

Succes hangt af van een veelzijdige vaardighedenet. Kandidaten moeten sterke analytische en probleemoplossende capaciteiten vertonen, met een zorgvuldige aandacht voor detail. Effectieve communicatieve vaardigheden zijn zowel schriftelijk als mondeling van het grootste belang, evenals het vermogen om effectief samen te werken met diverse belanghebbenden. Bovendien vereist de rol een proactieve en proactieve mentaliteit, een vermogen om complexe kwesties te beheren, een sterke belangstelling voor innovatie en verbetering, en een scherp bewustzijn van veranderende privacynormen.

De primaire verantwoordelijkheden omvatten de gehele levenscyclus van gegevensbescherming, van risicobeoordeling en beleidsontwikkeling tot implementatie, monitoring en incidentrespons. Tot de belangrijkste verantwoordelijkheden behoren het in kaart brengen van gegevens, privacy-effectbeoordelingen, het instellen van veiligheidscontroles, het uitvoeren van gegevensbeschermingsmaatregelen, het herzien en bijwerken van het privacybeleid en het verstrekken van opleiding en bewustzijn aan het personeel. Regelmatige monitoring, trendanalyse en continue verbetering zijn ook een integraal onderdeel van deze rol.

De kernverantwoordelijkheden liggen rond het veilige beheer van gevoelige gegevens, waaronder de continue monitoring van belangrijke informatiesystemen en processen. Dit omvat het ontwerpen en implementeren van robuuste kaders voor gegevensbeheer, het uitvoeren van veiligheidsbeoordelingen, het waarborgen van de naleving van de relevante wetgeving inzake gegevensbescherming en de uitvoering van rampenplannen. Dit omvat het beheer van toegangscontroles, het onderzoek en de beoordeling van gegevensstromen en het onderhoud van passende monitoring-instrumenten om verdachte activiteiten op te sporen en te reageren.
Bekijk opdracht