Jij bent een specialist op het gebied van informatiebeveiliging en privacy. Je richt je op specifieke taken binnen het terrein van de informatiebeveiliging en privacy. Zo draag je bij aan een optimale werk- en leefomgeving voor het personeel en gedetineerden in de PI Leeuwarden. In deze functie ben jij de spil in jouw vakgebied en krijg je de kans de functie verder vorm te geven. Vanwege jouw expertise vragen we je mee te denken en advies te geven binnen organisatie brede projecten op het gebied van (integrale) veiligheid en privacy.
Als informatiebeveiligingsfunctionaris (IBF) heb je drie verschillende rollen. Dat maakt het zeer dynamisch. Allereerst geef je gevraagd en ongevraagd advies. Landelijke beleidsuitgangspunten vertaal je naar lokaal toepasbare kaders en je ontwikkelt en geeft actuele bewustwordingssessies ter bevordering van informatiebeveiliging en privacy binnen de PI. Je geeft trainingen, lezingen en cursussen op het gebied van informatiebeveiliging en privacy. Binnen dit laatste aspect vervul je ook de rol van Privacy Officer. Je bewaakt de uitgangspunten van de AVG/WJSG en adviseert over maatregelen of aanpassingen van het beleid. Als Privacy Officer houd je binnen de organisatie toezicht op de toepassing en naleving hiervan binnen de gestelde kaders.
Je adviseert, onderzoekt en rapporteert datalekken en informatiebeveiligingsincidenten aan de lijnverantwoordelijke en zondig aan het hoofdkantoor. Je hebt kennis van de lokale (proces) organisatie en je weet hoe daarbij informatievoorziening een rol speelt. Je volgt de ontwikkelingen op het gebied van Informatiebeveiliging en privacy en participeert bij de ontwikkeling van DJI-breed beleid. Je houdt afhankelijkheid- en kwetsbaarheid analyses en desgewenst DPIA’s bij nieuwe of bestaande applicaties, systemen en/of processen en doet onderzoek naar beveiligingsincidenten. Je ziet toe op de uitvoering van het informatiebeveiligings- en privacy beleid en rapporteert hierover aan het hoofd veiligheid en het hoofdkantoor.Je volgt actuele ontwikkelingen van jouw vakgebied en analyseert daarbij de eventuele impact daarvan op jouw organisatie en weet hier ook op te anticiperen.