In lijn met onze strategie 'Veilig en verantwoord zakendoen' benadrukt het Security Operations Center (SOC) de urgentie om proces- en informatie-eigenaren te ondersteunen bij minimaliseren van risico's en versterken van grip op informatiebeveiliging. KVK heeft hiervoor Checkdesk, een cruciale service van SOC. Checkdesk initieert, ondersteunt, faciliteert en controleert diverse beveiligingsprocessen. Het zorgt voor centrale vastlegging en (terug)vindbaarheid van actuele BIV-classificaties en achterliggende ingevulde documenten. Ook biedt Checkdesk ondersteuning bij invullen van DPIA-checklist en uitvoeren van privacy impact assessments (DPIA's). Deze moeten ook vindbaar zijn in centrale BIV-overzicht dat nog moet worden opgezet. Volgens wettelijke vereisten, zoals vastgelegd in Algemene verordening gegevensbescherming (AVG), Wet politiegegevens (Wpg) en Wet justitiële en strafvorderlijke gegevens (Wjsg), dienen organisaties bij verwerken van persoonsgegevens een 'data protection impact assessment' (DPIA) uit te voeren. Hierbij wordt juiste onderbouwing van toepasselijke maatregelen geverifieerd. Deze assessments bieden vooraf inzicht in privacyrisico's van een gegevensverwerking, waardoor passende maatregelen genomen kunnen worden om deze risico's te beperken.
Wat ga je doen?
Je bent verantwoordelijk om het Checkdeskproces in onze organisatie goed te laten verlopen en waar mogelijk te verbeteren. Je bent in staat om je werk effectief te organiseren in samenwerking met vaste teams binnen onze organisatie, zoals Architecten, Business Informatie Analisten (BIA's), CSS en DevOps-teams.
Eisen
- Kennis: Afgeronde opleiding is in richting van Cyber Security, Information Security Management, IT, Informatica of Bedrijfskunde.
- Kennis: Kandidaat heeft actuele (in de afgelopen 5 jaar) en grondige kennis van informatiebeveiliging en privacywetgeving, inclusief AVG, Wpg en Wjsg.
- Kennis: Kandidaat heeft actuele (in de afgelopen 5 jaar) en grondige kennis van BIV-classificaties en beveiligingsmaatregelen.
- Kennis: Kandidaat heeft actuele (in de afgelopen 5 jaar) kennis van uitvoeren van DPIA's en bijbehorende processen en risicoanalyses.
- Ervaring: Kandidaat heeft actuele (in de afgelopen 5 jaar) en minimaal 3 jaar aantoonbare ervaring met informatiebeveiliging en privacywetgeving.
- Ervaring: Kandidaat heeft actuele (in de afgelopen 5 jaar) en minimaal 2 jaar aantoonbare ervaring met werken in een Agile/DevOps-omgeving.
- Kennis: Kandidaat heeft minimaal een afgeronde HBO-opleiding.
- Ervaring: Kandidaat heeft actuele (in de afgelopen 5 jaar) en minimaal 3 jaar aantoonbare ervaring met uitvoeren, begeleiden en documenteren van DPIA's, inclusief risicoanalyse en formuleren van aanbevelingen voor mitigatie.
- Ervaring: Kandidaat heeft actuele (in de afgelopen 5 jaar) en minimaal 2 jaar aantoonbare ervaring met uitvoeren en begeleiden van DPIA's in nauwe samenwerking met Business Informatie Analisten (BIA's).
Wensen
- Ervaring: Kandidaat heeft ... jaar aantoonbare ervaring met Agile/DevOps-omgevingen, bij voorkeur met integratie van beveiligingsprocessen (DevSecOps).
- Ervaring: Kandidaat heeft ... jaar aantoonbare ervaring met implementeren en onderhouden van BIV-ratings, inclusief opstellen van beleid en procedures rondom classificatie en beveiliging van informatie.
- Ervaring: Kandidaat heeft ... jaar aantoonbare ervaring met leiden van multi-disciplinaire teams, inclusief coördineren van projecten en aansturen van teamleden met verschillende expertisegebieden.
- Ervaring: Kandidaat heeft ... jaar aantoonbare ervaring binnen publieke sector of vergelijkbare organisaties.
