Den Haag / Hybride
36 uur
2 maanden (4x verlenging)
€80 - €82
26-10-2026
16-10-2026 14:00
De Rijksdienst voor Ondernemend Nederland (RVO) werkt aan een duurzame en economisch sterke samenleving. Met nationale en internationale programma’s ondersteunt RVO ondernemers en organisaties onder andere op het gebied van energietransitie, voedselproductie en innovatie. Dit gebeurt met voorlichting, advies, financiering, subsidies en ondersteuning bij het vinden van zakelijke en kennispartners.
Bij RVO werken ongeveer 6.000 medewerkers verspreid over verschillende locaties in Nederland. Een goede digitale dienstverlening en het zorgvuldig omgaan met informatie en persoonsgegevens zijn essentieel voor de uitvoering van de werkzaamheden.
Voor de versterking van het team Informatiebeveiliging en Privacy (IB&P) zoekt RVO drie ervaren IB&P-adviseurs.
Vanwege het aangescherpte CLOUD-beleid moeten ongeveer zestig bestaande SaaS-producten opnieuw worden beoordeeld. Daarbij wordt getoetst of deze producten voldoen aan het EZ-cloudbeleid, het Rijkscloudbeleid en de interne RVO-kaders op het gebied van informatiebeveiliging en privacy.
Als IB&P-adviseur beoordeel je IV-verzoeken, breng je risico’s in kaart en adviseer je over passende maatregelen. Afhankelijk van je werkzaamheden ligt de nadruk op informatiebeveiliging, privacy of een combinatie van beide. Ook adviseer je over exitstrategieën, zodat gegevens en diensten op een verantwoorde manier kunnen worden overgedragen of beëindigd.
Binnen de rol van informatiebeveiligingsadviseur houd je je bezig met:
Toetsen van IV-verzoeken aan het EZ-cloudbeleid, het Rijkscloudbeleid en de geldende RVO-kaders.
Beoordelen van informatiebeheer en dataklassificatie.
In kaart brengen van informatiestromen en de opslag van gegevens.
Toetsen of archivering, logging en bewaartermijnen voldoen aan de wettelijke eisen.
Bewaken van de volledigheid, juistheid en toegankelijkheid van digitale informatie.
Signaleren van risico’s op het gebied van informatiebeveiliging en adviseren over passende maatregelen.
Adviseren over exitstrategieën voor SaaS-producten en de bijbehorende gegevensverwerking.
Ondersteunen van bestaande medewerkers bij vraagstukken rondom informatiebeveiligingsbeleid en informatiebeveiliging.
Kennis van de RVO-organisatie en het RVO-IV-landschap is hierbij een pré.
Binnen de rol van privacyadviseur houd je je bezig met:
Adviseren over en toetsen van verwerkingsovereenkomsten vanuit het gewenste proces.
Uitvoeren van pre-DPIA’s en DPIA’s (Data Protection Impact Assessments).
Signaleren en beoordelen van privacyrisico’s.
Adviseren over passende maatregelen om privacyrisico’s te beperken.
Toezien op de naleving van de AVG en overige relevante privacywetgeving.
Adviseren over exitstrategieën, met aandacht voor de bescherming en verwerking van persoonsgegevens.
Minimaal 4 jaar werkervaring in een soortgelijke rol op het gebied van informatiebeveiligingsbeleid en/of informatiebeveiliging.
Minimaal een afgeronde hbo-opleiding.
Meer dan 4 jaar relevante werkervaring in een soortgelijke rol op het gebied van informatiebeveiligingsbeleid en/of informatiebeveiliging.
Aantoonbare kennis van en/of ervaring met privacy.
Informatiebeveiligingsbeleid: Information Security Expert (ISO 27001/27002), VIR en VIRBI, en A- en K-analyses.
Informatiebeveiliging: Information Security Foundation en Information Security Advanced (ISO 27001/27002), Information Systems Security Management Professional.
CISM / CISP: Certified Information Security Management en Certified Information Security Professional.
Analytisch: je kunt informatie, processen en risico’s zorgvuldig beoordelen en onderbouwde adviezen formuleren.
Flexibel: je kunt schakelen tussen verschillende vraagstukken op het gebied van informatiebeveiliging, cloudbeleid en privacy.
Aanpakker: je neemt initiatief, werkt zelfstandig en draagt actief bij aan de beoordeling van de bestaande SaaS-producten.
