Compliance Officer Privacy & Security A&G

Opdrachtomschrijving Het volwassenheidsniveau van directie Afval & Grondstoffen (A&G) met betrekking tot de Baseline informatiebeveiliging Overheid (BIO) is toe aan een volgende stap. De BIO is het basisnormenkader voor informatiebeveiliging binnen alle overheidslagen en is gebaseerd op ISO27001/2. Binnen A&G registreren, beheren en ontsluiten wij veel data rond afvalstromen. Hierbij verantwoord omgaan met persoonsgegevens en informatiebeveiliging is van groot belang. Vanwege de uitbreiding van taken en verantwoordelijkheden die komen kijken bij het voldoen aan de BIO is A&G op zoek naar een ervaren Compliance Officer op het gebied van Security. Je wordt onderdeel van een multidisciplinair team binnen het programma "Op weg naar datagestuurd werken". Met dit programma zijn we bezig om de basis te verstevigen om afval inzameling in Amsterdam op basis van data te kunnen ondersteunen. Werkzaamheden o Je draagt zorg voor implementatie van de maatregelen welke genoemd zijn in het BIO Verbeterplan en als linking pin tussen de lijn en de Privacy Officer - Security Officer rapporteer je over de voortgang van het Verbeterplan BIO; o Je adviseert direct aan het Management Team hoe zij hun grootste veiligheidsrisico's kunnen mitigeren; o Je stimuleert het privacy bewustzijn (awareness), zorgt voor de naleving van privacy wet -en regelgeving en geeft regelmatig een presentatie/training over privacy- en informatiebeveiliging aan medewerkers van directie Afval & Grondstoffen; o Je zorgt ervoor dat risico's in het risicoregister worden geregistreerd en bewaakt de uitvoering van de beheersingsmaatregelen door de lijnafdelingen; o In samenwerking met de proces analisten stel je processen op voor security by design; o Je controleert applicatiebeheerders op hun werkzaamheden en zorgt dat deze in lijn liggen met de BIO op het gebied van logisch toegangsbeheer, wijzigingenbeheer en incidentenbeheer. Gemeentelijke organisatie De gemeentelijke organisatie bestaat uit 5 clusters, een bestuurs- en concernstaf, 7 stadsdelen en 1 stadsgebied. De stadsdelen besturen samen met de gemeenteraad, burgemeester en wethouders de stad Amsterdam. De 5 clusters zijn: Ruimte en Economie, Sociaal, Stadbeheer, Bedrijfsvoering, Digitalisering, Innovatie en Informatie. De clusters hebben expertise op een specifiek terrein, zoals sport, jeugd of parkeren. Zij werken beleid uit tot stadsbrede kaders waarbinnen de stadsdelen het uitvoerende werk kunnen doen. Ook bieden zij directe ondersteuning aan bewoners die dit nodig hebben, bijvoorbeeld op het gebied van participatie of werk. De stadsdelen houden zich onder andere bezig met de inrichting van straten en pleinen, groen en parken en welzijnswerk in de buurt. Ze zorgen ervoor dat wat ze doen, past bij de behoeften in hun stadsdeel en bij het beleid voor de hele stad. Meer informatie over de gemeentelijke organisatie is te vinden op: https://www.amsterdam.nl/. De opdrachtgever(s) De directie Afval & Grondstoffen is onderdeel van het cluster Gebiedsgericht Werken en Stadsbeheer. De directie is opgericht in 2019. Er werken ruim 450 medewerker en nog een aantal externen en bestaat uit de afdelingen Strategie Beleid & Projecten, Assets, Inzameling en een Bedrijfsbureau waar ook de planning en routebeheer onderdeel van uitmaken. Het programma 'Op weg naar datagestuurd werken' valt onder de afdeling Strategie Beleid & Projecten. Opleidisngsniveau o HBO Eisen o Eis - Werkervaring De aangeboden kandidaat heeft minimaal 2 jaar werkervaring op het gebied van privacy (AVG) en informatiebeveiliging en met het implementeren, onderhouden en monitoren van informatiebeveiligingsmaatregelen uit de BIO of ISO27001/2. o Eis - Werkervaring De aangeboden kandidaat heeft minimaal 3 jaar kennis van en ervaring met IV-en ICT-projecten met inzicht in bedrijfs-en organisatorische processen en bewaken van het privacy- en informatiebeveiligingsniveau van de dienstverlening van in- en externe leveranciers. Wensen o Wens - Werkervaring De aangeboden kandidaat heeft ervaring met BIO (informatiebeveiliging en privacy) bij overheidsinstelling. o Wens - Werkervaring De aangeboden kandidaat heeft ervaring met het uitdragen en presenteren van de waarden op het gebied van privacy en security. o Wens - Certificaat De aangeboden kandidaat beschikt over relevante certificeringen op het gebied van privacy en informatiebeveiliging (bv. ISO27001/2 en/of CISM).. Let op! De kandidaat moet het document meenemen naar het interview zodat de opdrachtgever kan controleren of deze voldoet. Indien het document niet aanwezig is of niet voldoet wordt het gesprek be?indigd en de offerte ter zijde gelegd