Functieomschrijving
Het volwassenheidsniveau van directie Afval & Grondstoffen (A&G) met betrekking tot de Baseline informatiebeveiliging Overheid (BIO) is toe aan een volgende stap. De BIO is het basisnormenkader voor informatiebeveiliging binnen alle overheidslagen en is gebaseerd op ISO27001/2. Binnen A&G registreren, beheren en ontsluiten wij veel data rond afvalstromen. Hierbij verantwoord omgaan met persoonsgegevens en informatiebeveiliging is van groot belang. Vanwege de uitbreiding van taken en verantwoordelijkheden die komen kijken bij het voldoen aan de BIO is A&G op zoek naar een ervaren Compliance Officer op het gebied van Security. Je wordt onderdeel van een multidisciplinair team binnen het programma “Op weg naar datagestuurd werken”. Met dit programma zijn we bezig om de basis te verstevigen om afvalinzameling in Amsterdam op basis van data te kunnen ondersteunen.
Als Compliance Officer Security A&G heb je zowel een coördinerende als uitvoerende taak en draag je bij aan de implementatie, uitvoering en controle van het informatiebeveiligingsbeleid binnen de directie Afval & Grondstoffen. Jij adviseert over maatregelen ter bescherming van (persoons)gegevens en weet eisen uit de BIO te vertalen naar concrete verbeterpunten. Denk hierbij aan onderwerpen als eigenaarschap over bedrijfsmiddelen en applicaties, IAM, privacy en dataclassificatie. Daarnaast heb je een signaalfunctie richting jouw gespecialiseerde collega’s van de vakgroepen Privacy en Security binnen het i-domein. Ook zal je samenwerken met de compliance officers bij de andere directies binnen het cluster Stadswerken om tot uniforme oplossingen te komen.
Je speelt een belangrijke rol bij het monitoren van het juiste beveiligingsniveau van gecontracteerde dienstverlening en het toetsen van beveiligingsniveau van nieuw te contracteren dienstverlening. Je werkterrein beslaat de hele directie Afval & Grondstoffen en gaat over de business processen inclusief het gebruik van systemen. Je bent op de hoogte van de laatste ontwikkelingen in jouw vakgebied privacy en informatiebeveiliging en adviseert, zowel inhoudelijk als procesmatig, proactief hierover. Je brengt samenwerking tot stand met stakeholders en maakt hiertoe werkafspraken. Als aanspreekpunt binnen de directie Afval & Grondstoffen verricht je uitvoerende en adviserende werkzaamheden op het gebied van Informatiebeveiliging en informatiebeheer.
Werkzaamheden
- Je draagt zorg voor implementatie van de maatregelen welke genoemd zijn in het BIO Verbeterplan en als linking pin tussen de lijn en de Privacy Officer – Security Officer rapporteer je over de voortgang van het Verbeterplan BIO;
- Je adviseert direct aan het Management Team hoe zij hun grootste veiligheidsrisico's kunnen mitigeren;
- Je stimuleert het privacy bewustzijn (awareness), zorgt voor de naleving van privacy wet- en regelgeving en geeft regelmatig een presentatie/training over privacy- en informatiebeveiliging aan medewerkers van directie Afval & Grondstoffen;
- Je zorgt ervoor dat risico’s in het risicoregister worden geregistreerd en bewaakt de uitvoering van de beheersingsmaatregelen door de lijnafdelingen;
- In samenwerking met de proces analisten stel je processen op voor security by design;
- Je controleert applicatiebeheerders op hun werkzaamheden en zorgt dat deze in lijn liggen met de BIO op het gebied van logisch toegangsbeheer, wijzigingenbeheer en incidentenbeheer.
Gemeentelijke organisatie
De gemeentelijke organisatie bestaat uit 5 clusters, een bestuurs- en concernstaf, 7 stadsdelen en 1 stadsgebied. De stadsdelen besturen samen met de gemeenteraad, burgemeester en wethouders de stad Amsterdam. De 5 clusters zijn: Ruimte en Economie, Sociaal, Stadbeheer, Bedrijfsvoering, Digitalisering, Innovatie en Informatie. De clusters hebben expertise op een specifiek terrein, zoals sport, jeugd of parkeren. Zij werken beleid uit tot stadsbrede kaders waarbinnen de stadsdelen het uitvoerende werk kunnen doen. Ook bieden zij directe ondersteuning aan bewoners die dit nodig hebben, bijvoorbeeld op het gebied van participatie of werk. De stadsdelen houden zich onder andere bezig met de inrichting van straten en pleinen, groen en parken en welzijnswerk in de buurt. Ze zorgen ervoor dat wat ze doen, past bij de behoeften in hun stadsdeel en bij het beleid voor de hele stad. Meer informatie over de gemeentelijke organisatie is te vinden op: https://www.amsterdam.nl/.
De opdrachtgever(s)
De directie Afval & Grondstoffen is onderdeel van het cluster Gebiedsgericht Werken en Stadsbeheer. De directie is opgericht in 2019. Er werken ruim 450 medewerkers en nog een aantal externen en bestaat uit de afdelingen Strategie Beleid & Projecten, Assets, Inzameling en een Bedrijfsbureau waar ook de planning en routebeheer onderdeel van uitmaken. Het programma ‘Op weg naar datagestuurd werken’ valt onder de afdeling Strategie Beleid & Projecten.
Eisen:
- Werkervaring: De aangeboden kandidaat heeft minimaal 3 jaar kennis van en ervaring met IV- en ICT-projecten met inzicht in bedrijfs- en organisatorische processen en bewaken van het privacy- en informatiebeveiligingsniveau van de dienstverlening van in- en externe leveranciers. Dit dient duidelijk te blijken uit het cv.
- Verificatie kennis: Verificatie van de kennis van de kandidaat.
- Verificatie ervaring: Verificatie van de ervaring van de kandidaat.
- Beheersing competenties: Beheerst de kandidaat de competenties op de bijbehorende niveaus zoals hieronder genoemd.
- Referentie: U dient minimaal 1 relevante referentie op te geven van de aangeboden kandidaat. Vul in: organisatie naam, contactpersoon, telefoonnummer contactpersoon. Na afstemming met kandidaat en na het gesprek kan de opdrachtgever besluiten om in contact te treden met de referentie. Let op: de referentie dient op de hoogte te zijn.
- Beschikbaarheid en tarief kandidaat: Een interview maakt deel uit van het selectieproces en de aangeboden kandidaat kan in de evaluatiefase van de offerteaanbiedingen uitgenodigd worden voor een gesprek. Hij of zij dient daarom beschikbaar te zijn voor het interview. Bij gunning is de aangeboden kandidaat direct inzetbaar zoals vermeld in de opdrachtomschrijving van deze tender. Het uur(tarief) dat u opgeeft is altijd exclusief btw en inclusief alle overige bijkomende kosten (bijvoorbeeld reiskosten). Indien het opgegeven tarief de aangegeven range of het maximumtarief overschrijdt, wordt uw offerte terzijde gelegd (knock-out).
- CV toevoegen: U voegt het cv toe van de kandidaat. Het cv is opgesteld in het Nederlands en is maximaal 5 A4 groot. Als een cv meer dan 5 A4 omvat, worden alleen de eerste 5 A4 meegenomen in de beoordeling. Het cv dient enkel en alleen ter verificatie van de bij de eisen en wensen gegeven antwoorden. Als het cv niet overeenkomt met de door u gegeven antwoorden, kan de gemeente Amsterdam besluiten uw offerte af te wijzen.
- Opleiding: De aangeboden kandidaat heeft minimaal een afgeronde hbo-opleiding, bijvoorbeeld in de richting van cyber security. Dit dient duidelijk te blijken uit het cv. Let op! De kandidaat moet het document meenemen naar het interview zodat de opdrachtgever kan controleren of deze voldoet. Indien het document niet aanwezig is of niet voldoet, wordt het gesprek beëindigd en de offerte ter zijde gelegd.
- Toevoegen motivatie: Geef in maximaal 1 A4 aan waarom uw kandidaat de meest geschikte is voor deze opdracht. Uw motivatie zal worden besproken tijdens het interview, indien de kandidaat hiervoor wordt uitgenodigd.
- Referentie: U dient minimaal 1 relevante referentie op te geven van de aangeboden kandidaat. Vul in: organisatie naam, contactpersoon, telefoonnummer contactpersoon. Na afstemming met kandidaat en na het gesprek kan de opdrachtgever besluiten om in contact te treden met de referentie. Let op: de referentie dient op de hoogte te zijn.
- Draaideurconstructie: De aangeboden kandidaat heeft in de afgelopen 2 jaar geen ambtelijke aanstelling gehad bij de gemeente Amsterdam. Let op antwoordmogelijkheden: Ja, kandidaat heeft geen ambtelijke aanstelling gehad in de afgelopen 2 jaar bij de gemeente Amsterdam. Nee, kandidaat heeft wel een ambtelijke aanstelling gehad in de afgelopen 2 jaar bij de gemeente Amsterdam (KO).
- Werkervaring: De aangeboden kandidaat heeft minimaal 2 jaar werkervaring op het gebied van privacy (AVG) en informatiebeveiliging en met het implementeren, onderhouden en monitoren van informatiebeveiligingsmaatregelen uit de BIO of ISO27001/2. Dit dient duidelijk te blijken uit het cv.
Wensen:
- Toetsing van de competentie: Plannen: Expert
- Toetsing van de competentie: Mondelinge vaardigheid: Expert
- Toetsing van de competentie: Schriftelijke vaardigheid: Expert
- Certificaat: De aangeboden kandidaat beschikt over relevante certificeringen op het gebied van privacy en informatiebeveiliging (bv. ISO27001/2 en/of CISM). Dit dient duidelijk te blijken uit het cv. Let op! De kandidaat moet het document meenemen naar het interview zodat de opdrachtgever kan controleren of deze voldoet. Indien het document niet aanwezig is of niet voldoet, wordt het gesprek beëindigd en de offerte ter zijde gelegd.
- Werkervaring: De aangeboden kandidaat heeft ervaring met BIO (informatiebeveiliging en privacy) bij overheidsinstelling. Dit dient duidelijk te blijken uit het cv.
- Werkervaring: De aangeboden kandidaat heeft ervaring met het uitdragen en presenteren van de waarden op het gebied van privacy en security. Dit dient duidelijk te blijken uit het cv.
