Adviseur Security Privacy

Voor onze klant SSC-ICT zijn wij op zoek naar een Adviseur Security Privacy

Het doel van de opdracht is te komen tot beschrijving van een functieprofiel voor een security en privacy adviseur (gecombineerd) waarbij de verantwoordelijkheden en taken passend zijn in het security governance model van SSC-ICT, wettelijke- en rijksbrede kaders.

• een relatiematrix op functie en inhoud te worden opgesteld (binnen en buiten SSC-ICT) waarbij inzichtelijk wordt gemaakt welke taken en verantwoordelijkheden bij het Centraal Bedrijfsbureau of juist elders behoren te liggen;
• de BVC-functie SSC-ICT, die deels bij het Centraal Bedrijfsbureau en deels bij de CISO ligt, in afstemming met CISO SSC-ICT te worden gedemarcatieerd in een demarcatiedocument dat wordt opgesteld en opgeleverd vanuit het perspectief van deze taken en verantwoordelijkheden;
• vanuit de optiek security de nadruk te leggen op het fysieke aspect van security;
• de deliverables uiterlijk 31-12-2026 op te leveren.

Aan het Centraal Bedrijfsbureau van SSC-ICT zijn op formele en op informele basis taken en verantwoordelijkheden toegewezen op het vlak van security en privacy. Het daadwerkelijk operationaliseren van deze functie heeft nooit plaatsgevonden vanwege het ontbreken van capaciteit en een duidelijke omschrijving van de taken en verantwoordelijkheden. Met het resultaat van de opdracht wordt concreet gemaakt wat wel/niet nodig is en welke taken en verantwoordelijkheden op het vlak van security en privacy bij het Centraal Bedrijfsbureau liggen.

• Binnenlandse Zaken en Koninkrijksrelaties
• Justitie en Veiligheid
• Buitenlandse Zaken
• Infrastructuur en Waterstaat
• Sociale Zaken en Werkgelegenheid
• Volksgezondheid, Welzijn en Sport
• Financiën

Eisen

• Ervaring als Security Consultant of Security Adviseur
• Kennis van Rijkskader NKBR 3.0 en/of BIO en/of ISO 27001 en/of AVG /GDPR

Wensen en pré's

• Ervaring in fysieke security (als security adviseur, beveiligingscoördinator (BVC))
• Ervaring met AVG vraagstukken
• Ervaring met het uitvoeren of begeleiden van DPIA's
• Ervaring met overheidsspecifieke processen (bedrijfsvoering)
• Kandidaat begrijpt de opdracht en past binnen de organisatie

Competenties:

• Analytisch vermogen: Kan complexe fysieke security- en privacyvraagstukken ontleden en oplossingen bedenken binnen wettelijke kaders
• Advisering Communicatie: Heldere mondelinge en schriftelijke communicatie voor stakeholders (bv. directie, Bedrijfsbureau)
• Samenwerking: Ervaring met cross-functionele teams (Operatie, Facilitair, ICT, Juridisch, HR)

Een opdracht via Greenlights betekent persoonlijke begeleiding, een marktconform tarief en een team dat je inhoudelijk kent. De precieze voorwaarden bespreken we in het kennismakingsgesprek.

• Een Nederlands CV (max 5 pagina's) in word formaat (inclusief voorletters, woonplaats, geboortedatum)
• Persoonlijke motivatie gericht op het functieprofiel
• Beschikbaarheid en geplande vakanties
• All-in uurtarief (incl. reiskosten, parkeerkosten en verblijf, excl. BTW)
• Deze functie is niet geschikt voor zzp’ers en daarom ontvangen wij graag CV’s van medewerkers die in loondienst zijn van een bedrijf waar zij geen eigenaar van zijn.