Binnen de Algemene Rekenkamer is recent het CIO (chief information officer)-Office opgericht. Als CIO-Office zijn we verantwoordelijk voor het informatie- en digitaliseringbeleid van de Algemene Rekenkamer. Samen met onze collega’s uit de i-Kolom zijn we de drijvende kracht achter de Algemene Rekenkamer-brede digitalisering en de realisatie van strategische doelstellingen van de Algemene Rekenkamer. Vanuit het CIO-Office pakken wij het voortouw om samen met de i-Kolom kaders te ontwikkelen rond portfoliomanagement en projectbeheersing. Wil jij in een nieuw, dynamisch team het verschil maken? Lees snel verder!
Wat ga je doen?
Als adviseur informatiebeveiliging & privacy speel jij een sleutelrol in het waarborgen van de digitale veiligheid en bescherming van persoonsgegevens van de Algemene Rekenkamer. Je werkt vanuit het CIO-Office nauw samen met o.a. de Chief Information Security Officer (CISO), maar staat ook in nauwe verbinding met het bredere security-& privacy-netwerk binnen de Algemene Rekenkamer, waaronder de beveiligingspecialisten bij IV, de functionaris voor gegevensbescherming (FG) en je collega privacy-officer.
Je gebruikt de BIO & AVG als leidraden om de basisbeveiliging en bescherming van persoonsgegevens verder te optimaliseren en jij zorgt ervoor dat de maatregelen worden uitgevoerd. Je adviseert bij risicoanalyses en data protection impact assessments (DPIA) als onderdeel van de projectbeheersingsmaatregelen voor nieuwe i-initiatieven. Ook speel je een actieve rol in de jaarlijkse IB-Audits en de eventueel daaruit volgende opvolgwerkzaamheden. Daarnaast coördineer jij de reactie op informatiebeveiligingsincidenten en datalekken en doet aanbevelingen aan de CISO, CIO en FG.
Je draagt vanuit jouw expertise en passie bij aan de totstandkoming en verdere bijschaving van het digitaliserings-, privacy- en informatiseringsbeleid met name bij de vraagstukken rond privacy en beveiliging.
Andere uitdagingen waar jij je mee bezig gaat houden:
- je ondersteunt primair de CISO in zijn werkzaamheden en ondersteunt de FG in haar werkzaamheden;
- je draagt bij aan de totstandkoming en actualisatie van relevant beleid en kaderstelling;
- je adviseert gevraagd en ongevraagd over informatiebeveiliging & privacy vraagstukken;
- je blijft op de hoogte van Europese en nationale regelingen, afspraken en standaarden op het gebied van privacy & informatiebeveiliging, vertaalt deze naar concrete initiatieven en zorgt voor opname van deze in het meerjarig Informatieplan;
- je adviseert over projecten gedurende opstartfase (startvoorwaarden) en gedurende de looptijd tot en met decharge;
- je voert dreigings- en risicoanalyses uit op AR informatiesystemen en hebt hierbij ook aandacht voor Business Continuïty Management-aspecten;
- je voelt je prettig in multidisciplinaire omgevingen en kunt effectief samenwerken met collega's op diverse niveaus en binnen de verschillende directies binnen de Algemene Rekenkamer.