De Operatie van de Politie en haar ketenpartners vragen om een snellere en autonomere manier van werken. Een manier die aansluit bij de dagelijkse dynamiek van de buitenwereld. En ook ruimte biedt aan innovaties met directe waarde voor de Operatie. Hierin staat data gedreven werken centraal. Waarbij het verschil tussen Bedrijfsvoering en Operatie vervaagt.
Binnen het Programma Innovatieve Data Driven IV (IDDI) wordt hieraan invulling gegeven door zowel een technisch platform te bieden als een 'way of working'.
Opdracht /functieomschrijving
Als Privacy & Compliance ben je verantwoordelijk voor het leiden van onze inspanningen om te voldoen aan ISO-normen en regelgevende vereisten.
Werkzaamheden/ taken, verantwoordelijkheden & doelstellingen
- ISO-Certificering Beheren: Leid het proces voor het behalen en onderhouden van ISO-certificeringen. Zorg ervoor dat de organisatie voldoet aan alle vereisten door nauw samen te werken met interne teams en externe auditors.
- Compliance Framework Onderhouden: onderhoud van een robuust compliance framework dat ons ondersteunt in het naleven van relevante wet- en regelgeving, en ISO-normen.
- Cloud security specialist: zorgt voor de compliance in cloud vraagstukken en koppelingen van het platform. Zowel AWS als Azure.
- Advies en Ondersteuning: Dien als het eerste aanspreekpunt voor alle compliance-gerelateerde vragen binnen de organisatie, en bied deskundig advies en begeleiding aan management en medewerkers.
- Stakeholdermanagement: Onderhoud sterke relaties met interne en externe stakeholders, waaronder het managementteam, externe auditors en regelgevende instanties. Zorg voor transparante communicatie en rapportage over onze compliance-status en -inspanningen.
- Bijhouden Risklog
- Security Analyse metadata en Dashboard informatie
Werktijden/dagen
De verdeling van dagen op kantoor/thuis zijn in overleg met je team. Woensdag is de vaste kantoordag.
Bovendien kan je ingezet worden voor bereikbaarheidsdiensten. Tijdens deze diensten ben je bereikbaar in geval van verstoringen.
Eisen voor de opdracht Privacy en Compliance officer
- Communicatief: je schakelt soepel tussen technische teams en management.
- Een screening is een verplicht onderdeel van de sollicitatieprocedure, de duur van de screening kan variëren.
- Uitstekende interpersoonlijke en communicatieve vaardigheden.
- Ervaring met risk management/analyse
- Gestructureerd: je documenteert en beheert je werk zorgvuldig.
- Samenwerkingsgericht: je werkt effectief binnen multidisciplinaire security-teams.
- Klantgerichtheid - Herkent en onderzoekt de wensen en behoeften van anderen en speelt daarop in.
- Je bent minimaal 36 uur per week beschikbaar.
- Het afgeven van meerdere geldige referenties is een verplicht onderdeel van de selectieprocedure.
- Wij verzoeken kandidaten het hoogst behaalde diploma duidelijk in het cv te vermelden.
- Master Gegevensbescherming & Privacy recht
- BO+
- AI Compliance officer CAICO gecertificeerd
- Minimaal 2 jaar ervaring met compliance frameworks zoals: Nist, COBIT, OWASP, ISO27001, BIO, GDPR.
- Minimaal 3 jaar ervaring als Privacy officer
- Minimaal 3 jaar ervaring in het overheids domein
- Kennis van compliance-vereisten en best practices.
- Accuraat werken en risico verbanden goed kunnen herkennen.
- In je cv moet duidelijk vermeld staan wie jouw werkgever is, niet alleen de opdrachtgever.
- Zorg ervoor dat het e-mailadres en het mobiele telefoonnummer van de aangeboden kandidaat duidelijk zichtbaar is in het CV. Zonder deze toelichting kunnen wij het CV helaas niet in behandeling nemen.
- Analytisch vermogen: je vertaalt complexe securitydata naar concrete acties.
- Proactief: je volgt de laatste ontwikkelingen in security-automatisering en software supply chain security.
