Functieomschrijving
De Operatie van de Politie en haar ketenpartners vragen om een snellere en autonomere manier van werken. Een manier die aansluit bij de dagelijkse dynamiek van de buitenwereld. En ook ruimte biedt aan innovaties met directe waarde voor de Operatie. Hierin staat data gedreven werken centraal. Waarbij het verschil tussen Bedrijfsvoering en Operatie vervaagt. Binnen het Programma Innovatieve Data Driven IV (IDDI) wordt hieraan invulling gegeven door zowel een technisch platform te bieden als een 'way of working'.
Opdracht / functieomschrijving
De essentie van de functie is het borgen van naleving van wet- en regelgeving op het gebied van informatiebeveiliging, gegevensbescherming en financiële beheersing door:
- Het opstellen en implementeren van beleid en kaders (privacy, security, financiën) in het ISMS
- Het uitvoeren van DPIA’s en risico assessments
- Het begeleiden van audits en certificeringen (ISO 27001, BIO)
- Zelfstandig ontwerpen en met het team implementeren van privacy- en control-beleid.
- Zelfstandig inrichten en onderhouden van registers van verwerkingen, DPIA’s.
- Vervullen internal audit functie (3e lijn)
- Opstellen en onderhouden meerjarige auditplanning.
- Uitvoeren van interne audits, en begeleiden externe certificeringen.
- Adviseren over privacy-, IT-security- en financiële- vraagstukken aan programma management
- Onderhouden en ontwikkelen van kostprijsmodel voor private-cloud dienstverlening
- Verbeteren van rapportages en controles via automatisering.
De kandidaat gaat werken binnen het bedrijfsbureau van IDDI en is verantwoordelijk voor het uitvoeren van de interne audits en het begeleiden van de externe audits op het platform van IDDI voor het behoud van de ISO 27001 certificering. Binnen deze certificering is de kandidaat verantwoordelijk voor het monitoren en activeren van de PDCA-cyclus. De kandidaat gaat samenwerken met collega’s binnen het bedrijfsbureau IDDI en legt verantwoordelijkheid af over de werkzaamheden aan de teamlead van het bedrijfsbureau. Daarnaast heeft de kandidaat veel contact met de diverse teamleads binnen IDDI en collega’s binnen de security van het platform.
Wat wordt er van jou gevraagd?
Eisen bij de opdracht:
- Je bent een gecertificeerd IT auditor, bij voorkeur CISA of RE
- Je bent gecertificeerd Data Protection Officer, bij voorkeur CDPO of CIPP/e
- Je hebt minimaal 10 jaren ervaring in IT-security en Dataprotectie, waarvan minimaal 5 jaar bij de Overheid
- Je hebt minimaal 10 jaren werkervaring in Business Control, waarvan minimaal 5 jaar bij de Overheid
- Je hebt recente ervaring bij de IT onderdelen van de politieorganisatie
- Je hebt ervaring als Internal Auditor(3e lijn)
- Je hebt ervaring met het begeleiden van ISO 27001 audits
- Je hebt aantoonbaar kennis van private-cloud infrastructuur en cloud-native omgevingen (Tanzu)
- Je bent gewend te werken in geheim geclassificeerde omgeving: Integriteit en vertrouwen – werkt binnen gevoelige omgevingen met vertrouwelijke data en toezichtstructuren
Wensen bij de opdracht:
- Je hebt ervaring met Lean Six Sigma, bij voorkeur Black Belt
- Je bent bekend met actuele GRC tools als Fully in Control en OneTrust
- Analytisch vermogen – doorgrondt complexe IT-, privacy- en business control-vraagstukken en vertaalt deze naar praktische oplossingen
- Overtuigingskracht – kan stakeholders op verschillende niveaus meenemen in compliance- en security-doelstellingen
- Samenwerkingsgericht – verbindt IT, juridische en operationele disciplines
- Resultaatgericht – richt zich op haalbare verbeteringen met meetbare effecten op compliance en veiligheid
- Integriteit en vertrouwen – werkt binnen gevoelige omgevingen met vertrouwelijke data en toezichtstructuren
