Adviseur Security & Privacy

Functieomschrijving

Functietitel

Security en Privacy Adviseur (gecombineerd)

Doel van de opdracht

Ontwikkelen van een functieprofiel voor een gecombineerde security- en privacyadviseur met taken en verantwoordelijkheden die passen binnen het security governance-model, wettelijke kaders en rijksbrede kaders. De nadruk binnen security ligt op het fysieke aspect van security.

Taken en verantwoordelijkheden

• Opstellen van een helder functieprofiel voor de gecombineerde security- en privacyrol.
• Opstellen van een relatiematrix (functie en inhoud) binnen en buiten de organisatie om inzichtelijk te maken welke taken en verantwoordelijkheden bij het Centraal Bedrijfsbureau horen en welke elders belegd moeten worden.
• In afstemming met de CISO opstellen en opleveren van een demarcatiedocument vanuit het perspectief van taken en verantwoordelijkheden (rekening houdend met de deels verdeelde BVC-functie tussen Centraal Bedrijfsbureau en CISO).
• Concretiseren welke security- en privacytaken operationeel nodig zijn en welke taken niet tot de scope van het Centraal Bedrijfsbureau behoren.

Deliverables

• Functieprofiel voor de gecombineerde security- en privacyadviseur.
• Relatiematrix op functie en inhoud (binnen en buiten de organisatie) met toewijzing van taken en verantwoordelijkheden.
• Demarcatiedocument opgeleverd in afstemming met de CISO.

Eisen

• Ervaring als Security Consultant of Security Adviseur.
• Kennis van NKBR 3.0 en/of BIO en/of ISO 27001 en/of AVG/GDPR.

Wensen

• Ervaring met AVG-vraagstukken.
• Ervaring met het uitvoeren of begeleiden van DPIA’s.
• Ervaring met overheidsspecifieke processen (bedrijfsvoering).
• Kandidaat begrijpt de opdracht en past binnen de organisatie.

Competenties

• Analytisch vermogen: Complexe fysieke security- en privacyvraagstukken ontleden en oplossingen bedenken binnen wettelijke kaders.
• Advisering & Communicatie: Heldere mondelinge en schriftelijke communicatie richting stakeholders (bijv. directie, Bedrijfsbureau).
• Samenwerking: Ervaring met cross-functionele teams (Operatie, Facilitair, ICT, Juridisch, HR).

Keuzemogelijkheden

Eisen

• Ervaring als Security Consultant of Security Adviseur

Gunningscriteria

• Ervaring met AVG-vraagstukken
• Ervaring met het uitvoeren of begeleiden van DPIA’s
• Ervaring met overheidsspecifieke processen (bedrijfsvoering)
• Kandidaat begrijpt de opdracht en past binnen de organisatie

Competenties

• Analytisch vermogen: Kan complexe fysieke security- en privacyvraagstukken
  ontleden en oplossingen bedenken binnen wettelijke kaders
• Advisering & Communicatie: Heldere mondelinge en schriftelijke communicatie
  voor stakeholders (bv. directie, Bedrijfsbureau)
• Samenwerking: Ervaring met cross-functionele teams (Operatie, Facilitair,
  ICT, Juridisch, HR)

Je sollicitatie dient uiterlijk 18 september 2026 om 03:30 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.