Privacy & Information Security specialist

Voor Gemeente Utrecht zijn wij op zoek naar een Privacy & Information Security specialist.

Opdracht omschrijving:
Bescherming van persoonsgegevens en informatieveiligheid is een belangrijk aspect van ons dagelijks werk. We voelen ons verantwoordelijk voor alle gegevens. Binnen het Fysiek domein zoeken we tijdelijk extra capaciteit voor informatiebeveiliging en privacy (DISO). Het Fysiek domein wordt gevormd door de organisatieonderdelen Stadsbedrijven, Vastgoedorganisatie Utrecht, Ruimte en Vergunningen, Toezicht en Handhaving.

Dit is je werkplek
Utrecht is een snelgroeiende stad die bruist en waar mensen wonen, werken, onderwijs volgen, sporten en evenementen of musea bezoeken.
Je komt te werken in diverse organisatieonderdelen binnen het Fysiek domein. Dit domein omvat alles wat zich afspeelt in de openbare ruimte van gemeente Utrecht. Je werkt aan het creëren, onderhouden, handhaven en beheren van de fysieke leefomgeving voor burgers en bedrijven. Onderwerpen als wonen, werken, duurzaamheid, Energietransitie, groenvoorzieningen, afvalstromen, verkeer en vervoer, maatschappelijk vastgoed, toezicht & handhaving staan hierbij centraal. Juist de vele verschillende onderwerpen maken het werkterrein niet alleen divers, maar ook zeer dynamisch. Iedere dag sta je weer voor een andere uitdaging. Bij het maken van keuzes staat ‘Gezonde stad van en voor iedereen’ centraal. Je werkt samen in het Informatie- en procesmanagement team (IPM-team) met DISO’s, recordmanagers, data analisten, informatie- en procesadviseurs en informatie- en procesmanagers. De andere teamleden houden zich bezig met onderwerpen als Informatiebeheer, data gedreven werken, Digitaal samenwerken, IT architectuur en werkprocessen.

Je taken zijn:
- Helpen bij de implementatie en coördinatie van alle activiteiten in het continue proces van privacybescherming en informatiebeveiliging;
- Je werkt aan het opstellen van risicoanalyses en adviseert over te nemen maatregelen, bijvoorbeeld in de vorm van BIV-classificaties en DPIA’s.
- Beheersing van de risico’s op het gebied van gegevensbescherming;
- Creëren van bewustwording van het veilig omgaan met informatie.
- Aanspreekpunt bij vragen rondom privacy, informatiebeveiliging, signaleert eventuele knelpunten en draagt bij aan het oplossen daarvan.
- Je geeft gevraagd en ongevraagd advies over gegevensbescherming aan medewerkers, het management, proceseigenaren en projectleiders.
- Je bent betrokken als adviseur bij IT projecten met een beveiligingscomponent. Je zoekt daarbij de balans tussen beveiligingsmaatregelen en hoe die passen in de (werk)processen.
- Je zorgt voor het beheersen van de risico’s op het gebied van privacy en informatiebeveiliging en rapporteert hierover en stuurt op de voortgang.
- Ondersteunen bij de behandeling van incidenten, waaronder datalekken.

1. Je beschikt aantoonbaar over minimaal HBO werk- en denkniveau in een relevante studierichting
2. Je beschikt aantoonbaar over in ieder geval één van de volgende certificaten CIPP/e, CIPM, CISSP, CISM (of soortgelijk)
3. Je hebt in de afgelopen 8 jaar minimaal 5 jaar relevante werkervaring in de rol van Privacy en informatie security specialist

1. Je hebt in de afgelopen 5 jaar minimaal drie jaar werkervaring als adviseur voor het uitvoeren, opstellen en opvolgen van (gegevensbescherming) risicoanalyses (BIV classificaties/DPIA/BIA);
2. Je hebt aantoonbare enkele jaren werkervaring binnen de lokale overheid, Hoe meer jaren ervaring hoe hoger de waardering
3. Je neemt initiatief, houdt overzicht, bent resultaatgericht, motiveert anderen en kan zelfstandig met meerdere opdrachten tegelijk aan de slag. Beschrijf hier in max 1/2 A4 relevante voorbeelden.

Je beweegt makkelijk binnen de organisatie zonder je verantwoordelijkheid en positie uit het oog te verliezen. Sociaal ben je vaardig en ben je in staat mensen te verbinden en te overtuigen.

Locatie: Utrecht
Startdatum: ZSM
Duur: 6 maanden
Optie op verlenging: 6 verlengingsopties van 1 maand
Inzet: 36 uur per week
Tarief: marktconform
Sluitingsdatum: 27-03-2023
Sluitingstijd: 9.00
Intakegesprek: Gesprekken zijn gepland in de week van 3 april

- CV in "Word-formaat" geschreven in de taal van de uitvraag;
- Motivatie geschreven in de "ik-vorm", waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.