Senior AVG Compliancy en Security specialist (vervuld)

2Staff Masters in Security Operations gevestigd in Houten ondersteunt al ruim 10 jaar opdrachtgevers met hun complexe informatiebeveiliging vraagstukken in Security en ICT. Meer info via onze website.

Door de overweldigende vraag naar specialisten zetten we de vraag voor onze eindklant graag extern uit.

Wat zoeken wij?

Opdracht omschrijving

Het betreft de rol van Senior AVG Compliancy en Security specialist

Doel van de functie

Als Security en Compliancy Specialist speel je een sleutelrol bij het waarborgen van de vertrouwelijkheid, beschikbaarheid en integriteit van de intyerne informatie, business partners en de bedrijfsvoering . De opdracht zal vooral bestaan uit:
1.Het coördineren en uitvoeren van alle werkzaamheden welke nodig zijn om de opdrachtgever in het kader van het AVG programma compliant te maken.
2.Je zorgt bij het samenwerkingsverband BeNe ervoor dat de basis COBIT onderdelen ten aanzien van security en privacy zijn ingericht en draag je actief bij aan de doelstelling om de security processen van de eindklant volwassener te maken. In die zin adviseer je ook over implementatie vraagstukken, draagt bij aan awereness en ondersteun je relevante projecten
3.Innovatie is belangrijk. Op dat vlak draag je actief bij aan de (bepaling van) de business en IT roadmaps.

Verantwoordelijkheden
De verantwoordelijkheden zijn te koppelen aan de diverse onderdelen van de opdracht. Deze opdracht kent harde tijdslijnen en is daarom ook geschikt voor ZZP-ers die we via modelovereenkomst DBA dan ook zullen concretiseren.

De output per onderdeel is hierna beschreven

•AVG. In mei 2018 dient eindklant compliant te zijn met de AVG (GPDR) richtlijnen. Vanuit de eindklant ben je de coördinator en zorg je dat er bewustzijn is, de noodzakelijke analyses zijn gedaan (voor 1-11-2017 en dat de realisatie heeft plaatsgevonden.
•BeNe: Voor het samenwerkingsverband BeNe ben je verantwoordelijk dat de COBIT security en privacy zijn beschreven en geadopteerd door het MT. Gezien de afbouw van de BeNe organisatie na de herbouw van het BeNe landschap zul je wel rekening moeten houden met de diepgang qua implementatie. Insteek is compliant zijn bij eventuele audits en tekortkomingen die in vorige audits naar voren zijn gekomen zijn opgelost.
•Innovatie: je goed op de hoogte van actuele ontwikkelingen op het vakgebied en in de markt en kan de op agile principes ingerichte business en IT meenemen qua innovatie. De wens hierbij is meer naar innovatie voor horizon laag 2 en 3 te gaan (model van McKinsey) maar ook compliant aan wet- en regelgeving.

Functie eisen
Om succesvol te zijn in deze functie ben je een conceptueel denker, een praktisch uitvoerder en resultaatgericht. Daarnaast heb je ervaring met het verkrijgen van draagvlak in een grote organisatie met uiteenlopende belangen en weet je security, privacy en compliancy op de kaart te zetten en te borgen. Je bent goed in het bijeen brengen van mensen, (internationale) samenwerking te stimuleren en gedifferentieerde belangen te verenigen tot gedragen doelstellingen.

Eisen/Wensen

Opleiding, Kennis en Werkervaring
•HBO opleiding afgerond, bij voorkeur op het gebied van ICT;
•Gecertificeerd voor een of meerdere specifieke opleidingen/cursussen op het gebied van informatiebeveiliging, informatiemanagement of IT-audit en security architectuur (bv. CISSP, CISM, CRISC, GICSP, Privacy wetgeving);
•Minimaal 10 jaar praktijkervaring met en kennis van informatiebeveiliging;
•Kennis van de Algemene Verordening Gegevens bescherming en kunde qua implementaties van dergelijke trajecten bij grote, complexe organisaties
•Aantoonbare ervaring met het agile-lean werken en werken in scrumteams
•Bekend met frameworks zoals COBIT, SAFe, ASL

Uren per week 36
Startdatum 1-12-2017
Lokatie
Amsterdam
Tarief
Marktconform (in overleg afhankelijk van je kwaliteiten)