Privacy Officer, Den Haag

Voor Dienst Justitiële Inrichtingen (DJI) is Harvey Nash op zoek naar een Privacy Officer
Startdatum: 01-05-2025
Einddatum: 20-04-2026 (met optie op een verlenging van 12 maanden)
Locatie: Den Haag (hybride)
Aantal uren per week: 36 uur
Nederlands CV vereist
Reageren kan tot: 15-04 voor 12:00 uur
GEEN ZZP ENKEL DETACHERING

Hoofdtaken:
- Implementeert privacybeveiliging in de organisatie, met name 2e lijns toezicht en adviesrol bij (grote) projecten
- Voorziet in een gedocumenteerde kennisverzameling voor privacybeveiliging in projecten- Ondersteunt privacybeveiligingsprojecten- en initiatieven
- Stemt zo nodig privacybeveiligingsinitiatieven en –projecten af met andere interne beveiligingsdomeinen, waaronder informatiebeveiliging en fysieke beveiliging
- Monitort privacybeveiligingsrisico’s in projecten en rapporteert daarover
- Vertaalt de privacybeveiligingsbehoefte van de organisatie naar privacybeveiligingsmaatregelen voor projecten
- Zorgt voor privacybeveiligingsontwerpen en –oplossingen en de implementatie van privacy-by-design en privacy-by-default in projectmanagement
- Realiseert en monitort privacybeveiligingsassessments, -tests, -reviewes, en –audits
- Adviseert over verbetervoorstellen en aan projectleiders/opdrachtgevers met betrekking tot privacybeveiliging en –risico’s
- Maakt onderdeel uit van het DJI-brede privacy netwerk van meer dan 30 collega’s

Als privacy officer ondersteun en adviseer je collega's in de IV-keten vanuit de afdeling PMI van de Directie Informatievoorziening voor vraagstukken op het gebied van Privacy. De privacy officer vertegenwoordigt de organisatie op het privacy beleid, implementeert privacybescherming in overeenstemming met het privacy beleid van DJI. De functiehouder houdt zich o.a. bezig met de ontwikkeling van het privacy beleid binnen de organisatie van DJI. Het spreekt vanzelf dat de data op een veilige manier gedeeld wordt en dat de privacy van de te delen gegevens goed is beschermd. Voor iedere gegevensverzameling wordt een DPIA (Data Protection Impact Assesment) uitgevoerd om dit te borgen. De werkzaamheden waarin jij je rol als Informatiebeveiligingsspecialist zal vervullen valt onder de afdeling PMI van de Directie Informatievoorziening (DI) onderdeel van de Dienst Justitiele Inrichtingen (DJI).De DJI zorgt namens de Minister van Veiligheid en Justitie voor de tenuitvoerlegging van straffen en vrijheidsbenemende maatregelen, die na uitspraak van een rechter zijn opgelegd. Met meer dan honderd vestigingen verspreid over het land en ruim 16.000 medewerkers is DJI één van de grootste organisaties van Nederland. Jaarlijks herbergt DJI voor korte of langere tijd zo'n 45.000 'gasten'. De insluiting vindt plaats in verschillende soorten inrichtingen, zoals in gevangenissen en huizen van bewaring voor volwassenen, die penitentiaire inrichtingen (PI) worden genoemd. Maar ook in speciale inrichtingen voor de jongeren, de justitiële jeugdinrichtingen (JJI). Voor (tbs)patiënten zijn er forensische psychiatrische centra (FPC) en voor vreemdelingen maakt DJI gebruik van detentie- en uitzetcentra. Meer informatie over DJI is te vinden op www.dji.nl.

Knock-out criteria:
- De aangeboden kandidaat beschikt minimaal over een afgeronde HBO-opleiding
- De aangeboden kandidaat heeft aantoonbare ervaring met Information Security Foundation (ISO27001)
- De aangeboden kandidaat heeft minimaal vier (4) jaar aantoonbare werkervaring met privacy binnen de (semi)overheid
- De aangeboden kandidaat heeft minimaal vier (4) jaar aantoonbare werkervaring met implementatie en/of advies en/of toezicht op privacy binnen organisatie(s).

Wensen:
• Zelfstandig: je kunt goed zelfstandig werken met oog voor het resultaat, controleren of er binnen de kaders wordt gewerkt en daarop handhaven.
• Analytisch: je kunt complexe zaken inzichtelijk maken, zowel mondeling als schriftelijk goed adviseren en rapporteren, en anderen overtuigen van jouw aanbevelingen.
• Stressbestendig: je bewaart, ook als de druk hoog is, de rust en het overzicht.
• Samenwerken: je werk nauw samen zowel binnen de afdeling als met andere functionarissen, maakt informatie beschikbaar, draagt bij aan het resultaat, communiceert helder over de voortgang en knelpunten die worden gesignaleerd.
• Organisatiesensitief: je begrijpt verschillende standpunten van verschillende stakeholders en voelt aan wanneer je bijv. moet versnellen of temporiseren.
• Kandidaat heeft bij voorkeur een privacyopleiding afgerond, bijvoorbeeld CIPE/CIPM of vergelijkbaar.
• Je hebt relevante ervaring met het uitvoeren van DPIA's.
• Ervaring met Wjsg en WGBO.
• Ervaring met projectmanagement.
• Kennis van cybersecurity management en risicomanagement is een pré.

Je bent een pragmaticus en een theoreticus tegelijk. Je weet in overleg met alle partijen de juiste balans weet te vinden tussen wat nodig is voor de organisatie en wat haalbaar is volgens de DJI, JenV en Rijksbrede kaders. Daarnaast krijg je energie van samenwerken en kun je, wanneer het nodig is, autoriteit tonen. Is het wat drukker dan anders? Geen probleem voor jou, want hierin communiceer je helder en proactief. In dergelijke situaties excelleer en prioriteer je. Belangrijk zijn ook je communicatieve vaardigheden. Zowel mondeling als schriftelijk kun jij een boodschap helder, concreet, to the point én met de nodige portie sensitiviteit overbrengen. Je hebt ervaring met en kennis van privacy op senior niveau, het zou erg mooi zijn als dat naast de AVG ook over de Wjsg gaat, of dat je je snel een ander wettelijk kader eigen kunt maken.

Rechtstreeks met CV reageren op deze aanvraag is mogelijk via: Raya.al-jazairy@harveynash.com.

• Nederlands CV vereist
• Max. 4 A4 CV in het lettertype Arial, lettergrootte 8 vereist
• Korte toelichting per eis & wens in 1 a 2 zinnen per bulletpoint is vereist. De eisen zijn de knockout criteria, waardoor als er niet wordt voldaan aan de eisen er geen verdere procedure volgt. De toelichting moet verwijzen naar het CV en de ervaring moet terug te lezen zijn hierin.

Graag hierbij het volgende toevoegen:

• Eerst mogelijke startdatum
• Beschikbaarheid in uren per week
• Tarief all-in (incl. reis- en/of verblijfkosten, excl btw)
• Vakantieplanning binnen de komende 3 maanden
• Woonplaats