Privacy Officer – Dienst Justitiële Inrichtingen - Verloning opdracht

Opdrachtomschrijving

De werkzaamheden waarin jij je rol als Informatiebeveiligingsspecialist zal vervullen valt onder de afdeling PMI van de Directie Informatievoorziening (DI) onderdeel van de Dienst Justitiele Inrichtingen (DJI). Het primaire proces van DJI valt onder het regime van de Wet justitiële en strafvorderlijke gegevens (Wjsg), de AVG is van toepassing bedrijfsvoering en enkele andere processen, zoals (een deel van de) forensische zorg en vreemdelingen. Van u wordt bij voorkeur kennis van de Wjsg verwacht, dan wel dat u in staat zult zijn om u deze kennis snel eigen te maken. Betrouwbare gegevens zijn voor DJI essentieel voor een verantwoorde uitvoering van primaire processen en besturing van de organisatie. Met het meerjarenplan Gegevens op Orde werkt DJI aan het continue verbeteren van de gegevensorganisatie (data governance), gegevensbeheer (data management) en implementatie van gegevensdiensten.

Als privacy officer data adviseert en begeleidt u een verschillende data gerelateerde projecten en programma's in de volle breedte over privacyvraagstukken. U bent verantwoordelijk voor het opstellen van één of meer privacy-assessments (DPIA's) in het systeem van DJI, en u werkt mee aan zaken als risico-assessments. De privacy werkzaamheden lopen mee met de fasen in het programma. Dit doet u vanuit de afdeling PMI van de Directie Informatievoorziening. Hiertoe onderhoudt u contacten met andere privacy-collegás, uw opdrachtgever en de andere IV-experts die aan het programma deelnemen.

• Advies en begeleiding (Privacy by Design) tbv verschillende data gerelateerde projecten en programma's.
• Opstellen van privacy assessments (DPIA's).
• Neemt deel aan risico-assements.
• Stelt adviezen op tbv de opdrachtgever en de programmamanager.
• Wordt door interne en externe stakeholders beschouwd als de deskundige op het gebied van privacy beveiliging.
• Werkt samen met andere IV-disciplines en experts.
• Inrichten van de governance op privacy t.b.v. aspecten als: Nieuwe gebruikers groepen toegang verlenen, Nieuwe data bronnen toevoegen, Nieuwe combinaties van data gebruiken, Nieuwe doelen ondersteunen.

Eisen

• De aangeboden kandidaat heeft minimaal een afgeronde HBO opleiding
• Kandidaat beschikt over een CIPP/E certificering
• Kandidaat heeft aantoonbare kennis en werkervaring op gebied van Informatiebeveiliging én Privacy
• Kandidaat heeft aantoonbare kennis en minimaal twee (2) jaar werkervaring met privacy-aspecten van grootschalige verwerkingen, datamarkten en/of data-analyse.
• Kandidaat heeft aantoonbare kennis en minimaal drie (3) jaar werkervaring met het verantwoord (ethisch, juridisch, privacy) omgaan met gevoelige data (AVG).

Wensen

• Gecertificeerd CIPE of vergelijkbaar
• Kennis van risicomanagement is een pré
• Relevante ervaring met het opstellen van DPIA's
• Ervaring met Wjsg en WGBO een pré

Competenties

• Zelfstandig
• Analytisch
• Accuraat
• Pragmatisch
• Organisatiesensitief

Overige informatie

De Directie Informatievoorziening (DI) bestaat uit de volgende onderdelen:

1. CIO-Office: verantwoordelijk voor het stellen van kaders en de sturing hierop om ervoor te zorgen dat de informatievoorziening van de DJI kwalitatief hoogwaardig en toekomstbestendig is en blijft. Daarnaast heeft het een adviesfunctie ten aanzien van opdrachtgevers en de ambtelijke en politieke top.
2. Informatiemanagement en Architectuur (IMA): vertaalt de (functionele) vraag vanuit de DJI-organisatie naar efficiënte en effectieve IV-ondersteuning, initiatiert daartoe nieuwe projecten inclusief de voorbereiding van de besluitvorming in de Iboard en stelt domeinarchitecturen op in samenspraak met stakeholders en informatiemanagers.
3. Functioneel Beheer en Dienstenmanagement (FBD): verantwoordelijk voor het beheer van de informatievoorziening van DJI met focus op de gebruikersorganisatie. De afdeling Dienstenmanagement definieert en onderhoudt het ICT-dienstenportfolio t.b.v. DJI door o.a. actief contractmanagement en leveranciersmanagement.
4. Project Management en Implementatie (PMI): verantwoordelijk voor de beheersing én het projectmatig realiseren van wijzigingen en nieuwe oplossingen in de informatievoorziening conform standaard methodieken.