Functieomschrijving
De Operatie van de Politie en haar ketenpartners vragen om een snellere en autonomere manier van werken. Een manier die aansluit bij de dagelijkse dynamiek van de buitenwereld en ook ruimte biedt aan innovaties met directe waarde voor de Operatie. Hierin staat datagedreven werken centraal, waarbij het verschil tussen Bedrijfsvoering en Operatie vervaagt. Binnen het Programma Innovatieve Data Driven IV (IDDI) wordt hieraan invulling gegeven door zowel een technisch platform te bieden als een ‘way of working’.
Opdracht / functieomschrijving
Als Privacy & Compliance ben je verantwoordelijk voor het leiden van onze inspanningen om te voldoen aan ISO-normen en regelgevende vereisten.
Werkzaamheden/taken, verantwoordelijkheden & doelstellingen
- 1. ISO-certificering beheren: Leid het proces voor het behalen en onderhouden van ISO-certificeringen. Zorg ervoor dat de organisatie voldoet aan alle vereisten door nauw samen te werken met interne teams en externe auditors.
- 2. Compliance framework onderhouden: Onderhoud een robuust compliance framework dat ons ondersteunt in het naleven van relevante wet- en regelgeving en ISO-normen.
- 3. Cloud security specialist: Zorg voor compliance in cloudvraagstukken en koppelingen van het platform, zowel AWS als Azure.
- 4. Advies en ondersteuning: Dien als het eerste aanspreekpunt voor alle compliancegerelateerde vragen binnen de organisatie en bied deskundig advies en begeleiding aan management en medewerkers.
- 5. Stakeholdermanagement: Onderhoud sterke relaties met interne en externe stakeholders, waaronder het managementteam, externe auditors en regelgevende instanties. Zorg voor transparante communicatie en rapportage over onze compliancestatus en -inspanningen.
- 6. Bijhouden van het risklog.
- 7. Securityanalyse van metadata en dashboardinformatie.
Je bent minimaal 36 uur per week beschikbaar. De verdeling van dagen op kantoor/thuis is in overleg met je team. Woensdag is de vaste kantoordag. Bovendien kan je ingezet worden voor bereikbaarheidsdiensten. Tijdens deze diensten ben je bereikbaar in geval van verstoringen.
Wat wordt er van jou gevraagd?
Eisen bij de opdracht:
- Je bent AI Compliance officer CAICO gecertificeerd
- Je hebt minimaal 2 jaar ervaring met compliance frameworks zoals: Nist, COBIT, OWASP, ISO27001, BIO, GDPR
- Je hebt minimaal 3 jaar ervaring als Privacy officer
- Je hebt minimaal 3 jaar ervaring in het overheids domein
- Je hebt kennis van compliance-vereisten en best practices
- Analytisch vermogen: je vertaalt complexe securitydata naar concrete acties
- Gestructureerd: je documenteert en beheert je werk zorgvuldig
- Communicatief: je schakelt soepel tussen technische teams en management
- Samenwerkingsgericht: je werkt effectief binnen multidisciplinaire security-teams
- Proactief: je volgt de laatste ontwikkelingen in security-automatisering en software supply chain security
- Klantgerichtheid - Herkent en onderzoekt de wensen en behoeften van anderen en speelt daarop in
