IT auditor / AVG consultant

In verband met screening zal de start medio februari 2018 zijn.
Langdurige inzet (meerdere jaren)
Voor deze aanvraag moeten kandidaten bereid zijn op de payroll van FixedToday te komen of in dienst te zijn bij een organisatie.

Binnen de DGO (Defensie Gezondheidszorg Organisatie) eerstelijns en tweedelijns zorgbedrijven (CMH, MRC, MGGZ, DTD, EGB, BGB, MBB) wordt gewerkt met persoonsgebonden medische gegevens en is het waarborgen van de privacy een vanzelfsprekende zaak. De DGO is in dit kader verplicht te voldoen aan de Algemene Verordening Gegevensbescherming (AVG) die sinds 25 mei 2018 van toepassing is. Voor de DGO betekent dit dat de verwerking en beveiliging van persoonsgegevens naar een hoger plan moet worden gebracht door het verbeteren van processen voor het verzamelen, gebruiken en verstrekken van persoonsgebonden medische gegevens. De afgelopen periode is gewerkt aan de voorbereidingen voor een DGO-breed traject. Voor de uitvoering van dit project en daarmee de implementatie van de AVG, is de DGO op zoek naar een Senior IT-auditor (A).

Functieomschrijving/werkzaamheden

De werkzaamheden bestaan uit

 Leveren van een bijdrage aan het privacy beleid, informatiebeveiligingsbeleid en de daaruit voortkomende plannen,
 Zorgdragen voor een register van gegevensverwerkingen dat voldoet aan de eisen van de AVG,
 Inventariseren van risicovolle gegevensverwerkingen waar een Privacy Impact Analyse (PIA) voor nodig is en zorgdragen dat de PIA’s worden uitgevoerd en opgevolgd,
 Inventariseren welke bijzondere persoonsgegevens binnen de DGO zorgbedrijven worden verwerkt, analyseren in hoeverre de verwerking aan de AVG voldoet en afwijkingen worden opgevolgd,
 Leveren van een bijdrage aan het AVG-bestendig maken van de bewerkersovereenkomsten,
 Leveren van een bijdrage aan het privacy bewustzijn en kennis van de AVG binnen de DGO zorgbedrijven,
 Nagaan in hoeverre de procedures omtrent datalekken binnen de zorgbedrijven AVG-bestendig zijn,
 Leveren van een bijdrage aan het inbedden van privacy in de processen van de DGO zorgbedrijven (privacy by design/ privacy by default) en het adviseren over de positionering van de privacy functie na invoering AVG.

Eisen (knock- out)

1. Een afgeronde HBO of WO opleiding, bijvoorbeeld bestuurlijke informatiekunde, (bestuurlijke) informatica of technische

bestuurskunde.

1. Aangevuld met een afgeronde post doctorale opleiding als IT-auditor (RE of CISA).

2. Minimaal 5 jaar werkervaring als IT-auditor, IT-adviseur en/of Information Security Officer (ISO) binnen complexe operationele

ICT/IV-omgevingen.

1. Diepgaande kennis over informatiebeveiliging in combinatie met ISO 27001/ NEN7510/ Cobit/ITIL en (sterke) affiniteit met

privacywetgeving waaronder de WBP en diens opvolger de AVG.( dit dient duidelijk uit de cv te blijken).

1. Minimaal 24 uur per week beschikbaar.

Wensen (maximaal 10 punten te behalen)

1. Minimaal 3 jaar werkervaring als IT-auditor, IT-adviseur en/of Information Security Officer (ISO) binnen complexe operationele

ICT/IV-omgevingen (minimaal 3 jaar = 2 punten en minder is 1 punt).

1. Minimaal 5 jaar ervaring met het inventariseren van (complexe) processen en informatiesystemen (inclusief gegevensverwerkingen), het opzetten en uitvoeren van risico assessments en analyses, het opstellen van controle raamwerken en het implementeren hiervan (meer dan 5 opdrachten = 2 punten en minder = 0 punt).

2. Beschikt over een uitstekende mondelinge en schriftelijke uitdrukkingsvaardigheid en is in staat om op alle niveaus van de

organisatie, van individuele zorgverlener tot en met Commandant, te communiceren (niveau 4 = 2 punten, niveau 3 = 1 punt, niveau 2 en lager = 0 punten).

1. Minimaal 3 informatiebeveiligings- en/of privacy opdrachten uitgevoerd waarbij veranderaspecten een rol speelden (3 of meer

opdrachten = 2 punten, 1-2 opdrachten = 1 punt, geen opdrachten = 0 punten).

1. Minimaal in 5 opdrachten of projecten werkzaamheden uitgevoerd met een grote mate van zelfstandigheid en verantwoordelijkheid binnen gegeven kaders (5 opdrachten of meer = 2 punten, minder dan 5 opdrachten = 1 punt).

Screeningsniveau C

Het voornemen is om eventuele gesprekken op dinsdag 16 januari en vrijdag 19 januari 2018 te houden. Tijdstip en locatie zal nader bekend worden gemaakt aan geselecteerde leveranciers.
Standplaats Utrecht en locaties DGO zorgbedrijven.
Uw offerte dient uiterlijk op vrijdag, 12 januari 2018 om 12.00 uur door ons te zijn ontvangen.

Contactpersoon voor deze aanvraag is Thirza Loois.