Adviseur Compliance (privacy en informatiebeveiliging)

Bijna iedereen in Nederland krijgt in zijn leven met DUO te maken. Als leerling, als student, als terugbetaler of als ouder van iemand die gaat studeren. Wij verwerken de gegevens van miljoenen mensen, vaak gedurende een groot deel van hun leven. Zij moeten erop kunnen vertrouwen dat wij daar zorgvuldig mee omgaan. Daar zorg jij voor. Als adviseur compliance bij de directie Onderwijsvolgers help je de collega's die de dienstverlening dagelijks uitvoeren om dat verantwoord te doen: bij de ontwikkeling van nieuwe systemen, bij processen die veranderen en bij de vragen die in het dagelijks werk opkomen.

Jouw rol
•    Je adviseert over DPIA's. Je beoordeelt wat een nieuwe of gewijzigde verwerking betekent voor de mensen om wie het gaat, en wat er nodig is om het verantwoord te doen.
•    Je werkt mee aan risicoanalyses op processen en systemen, en aan de maatregelen die daaruit volgen. Je rapporteert over de stand van zaken en over de risico's die aandacht vragen.
•    Samen met je collega's houd je het verwerkingenregister actueel: je signaleert nieuwe verwerkingen en helpt collega's ze goed vast te leggen.
•    Je pakt datalekken en incidenten op. Je beoordeelt wat er is gebeurd, adviseert over herstel en over wat er structureel beter kan.
•    Je denkt mee over de vraag hoe lang wij gegevens mogen bewaren, wat er vernietigd moet worden en hoe we achteraf kunnen verantwoorden wat we hebben gedaan. 
•    Je adviseert gevraagd en ongevraagd, aan collega's in de uitvoering en aan het management. Je onderbouwt je advies en weet anderen daarin mee te nemen.
•    Je helpt collega's het zelf te zien. Je legt uit wat wet- en regelgeving en interne voorschriften van ons vragen, zodat zorgvuldig omgaan met gegevens onderdeel wordt van hoe het werk is ingericht.

Privacy is het zwaartepunt van deze functie. Daarnaast raak je aan informatiebeveiliging, archief- en informatiemanagement. Op alle vier even sterk zijn hoeft niet.

Je denkt vanaf het begin inhoudelijk mee en ontwikkelt je verder in de breedte van het vak. Wij vragen:
•    Hbo- of wo-werk- en denkniveau, bijvoorbeeld door een juridische opleiding (denk aan IT-recht of bestuursrecht), bestuurskunde of een beleidsmatige richting. Een andere richting kan ook, als je aantoonbaar affiniteit hebt met dit vakgebied.
•    Je kent de AVG en hebt die toegepast op echte vraagstukken, bijvoorbeeld in een baan, een stage, een traineeship of een afstudeeronderzoek. 
•    Adviesvaardigheden en overtuigingskracht. Je bent politiek en bestuurlijk sensitief en hebt een hands-on mentaliteit.
•    Ambtelijke empathie: je verplaatst je in de mensen om wie de gegevens gaan én in de collega's die het werk moeten doen. 
•    Kennis van informatiebeveiliging, archief- en informatiemanagement is een pré. Affiniteit en de wens om je op korte termijn in deze onderwerpen te ontwikkelen is voldoende. 
•    Een vakcertificaat, zoals CIPP/E of CIPM is een pré.

Herken je je in het grootste deel hiervan, maar niet in alles? Dan nodigen we je nadrukkelijk uit om te solliciteren. Twijfel je of je genoeg meebrengt, bel dan met Dennis van Dam (Adviseur Compliance directie Onderwijsvolgers). Zijn nummer staat onderaan deze vacature.

Dit bieden wij
•    Werk met maatschappelijke betekenis: je draagt bij aan de zorgvuldige omgang met de gegevens van miljoenen mensen.
•    Inwerken en begeleiding. Je brengt je kennis van privacy mee; de tijd en de ruimte om je te verdiepen in informatiebeveiliging, archief- en informatiemanagement krijg je erbij.
•    Ruimte voor ontwikkeling, opleiding en vakcertificering.
•    Een team en een vakgebied in opbouw, waarin je invloed hebt op hoe we het werk inrichten.
•    Flexibel werken en de mogelijkheid om gedeeltelijk vanuit huis te werken.

• We vinden gelijke kansen belangrijk. Daarom vragen we geen motivatiebrief. Alle kandidaten beantwoorden dezelfde vragen in het sollicitatieformulier. Zo beoordelen we iedereen op een eerlijke en vergelijkbare manier, op basis van CV en antwoorden.
• We ontvangen graag je reactie uiterlijk op 21 oktober. De gesprekken vinden zo spoedig mogelijk plaats. 
• Na de sluitingsdatum zijn de vacaturetekst en de gegevens van de contactpersonen online niet meer zichtbaar. Om te voorkomen dat je deze moet opvragen, vragen wij je de vacaturetekst te downloaden en te bewaren. 
• Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.
• Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.