Adviseur Informatiebeveiliging en Privacy

Zet jouw ervaring in informatiebeveiliging en privacy in voor een vitale maatschappelijke voorziening.

Bij Dunea adviseer je over complexe veiligheids- en privacyvraagstukken, beïnvloed je besluitvorming en help je de digitale weerbaarheid van onze drinkwatervoorziening verder te versterken.

Functieomschrijving

Als Adviseur Informatiebeveiliging en Privacy help je Dunea digitaal weerbaar, privacybewust en compliant te blijven. Cyberdreigingen nemen toe, digitalisering versnelt en wet- en regelgeving wordt strenger. Jouw expertise is daarom onmisbaar.

Je bent een ervaren gesprekspartner die verder kijkt dan wet- en regelgeving. Je overziet het grotere geheel, weegt risico’s, continuïteit en organisatiedoelstellingen tegen elkaar af en neemt management en collega’s daarin mee. Je krijgt de ruimte om gevraagd én ongevraagd te adviseren en invloed uit te oefenen op keuzes die de digitale weerbaarheid van Dunea bepalen.

Je vertaalt wet- en regelgeving, waaronder de Cyberbeveiligingswet, naar heldere en werkbare adviezen. Je beoordeelt risico’s, verbindt belangen en zorgt dat informatiebeveiliging en privacy vanaf het begin onderdeel zijn van belangrijke besluiten. Daarmee zorg je dat beleid en kaders ook daadwerkelijk landen in de organisatie. Zo draag je direct bij aan een betrouwbare drinkwatervoorziening en aan de bescherming van gegevens van klanten en collega’s.

Je blijft daarbij niet op afstand: je helpt adviezen om te zetten in werkbare afspraken, concrete maatregelen en verbeteringen in de dagelijkse praktijk. Waar nodig pak je zelf onderdelen op en werk je samen met collega’s aan de uitvoering.

Wat vragen we?

Je bent een stevige en ervaren adviseur die informatiebeveiliging en privacy in samenhang bekijkt. Je overziet het grotere geheel, helpt een strategische koers te bepalen en vertaalt deze naar concrete stappen en mijlpalen. Je stelt kritische vragen, benoemt risico’s en spreekt management en collega’s op een constructieve manier tegen wanneer dat nodig is. Je hoeft niet op ieder onderwerp dé technische specialist te zijn, maar je begrijpt wat er speelt, stelt de juiste vragen en weet wanneer aanvullende expertise nodig is.

Je maakt duidelijk wat risico’s voor Dunea betekenen, welke belangen spelen en wat dit van de organisatie vraagt. Je communiceert helder, werkt graag samen en combineert overtuigingskracht met gevoel voor de organisatie.

Je blijft nieuwsgierig naar ontwikkelingen binnen cybersecurity, privacy, AI en digitale weerbaarheid. Voldoe je daarnaast aan onderstaande functie-eisen? Dan ontvangen we graag jouw sollicitatie op deze vacature!

• Hbo- of wo-werk- en -denkniveau, bijvoorbeeld vanuit Information Security Management, Informatica, Bestuurskunde of een vergelijkbare richting;
• Je hebt meerdere jaren relevante ervaring binnen informatiebeveiliging, privacy, IT-risk, GRC of een vergelijkbaar vakgebied en bent gewend zelfstandig op tactisch en/of strategisch niveau te adviseren;
• Aantoonbare kennis van informatiebeveiliging, risicomanagement en relevante wet- en regelgeving en normenkaders, zoals ISO 27001, BIO, NIS2 of de Cyberbeveiligingswet;
• Ervaring met audits, compliance of toezichttrajecten is een pré:
• Certificeringen op het gebied van privacy, informatiebeveiliging, risk of securitymanagement, zoals CIPP/E, CIPM of CIPT, zijn een pré.

Wat krijg je?

Wat je hiernaast ook gaat doen

• Je adviseert management en collega’s over informatiebeveiliging, privacy, compliance en ontwikkelingen zoals AI en gegevensuitwisseling;
• Je helpt risico’s inzichtelijk te maken en vertaalt deze naar prioriteiten en praktische maatregelen die passen bij Dunea; Je draagt bij aan het verder ontwikkelen van onze governance, kaders en werkwijzen rond informatiebeveiliging en privacy;
• Je werkt mee aan brede vraagstukken binnen DIPAK, bijvoorbeeld rond datagedreven werken, governance, procesverbetering en digitale innovatie.

Hier kom je te werken

Als Adviseur Informatiebeveiliging en Privacy ben je onderdeel van het recent ingerichte team DIPAK: Data Management & Science, Informatiebeveiliging, Procesmanagement, Architectuur en Kwaliteitsmanagement. Dit team ondersteunt Dunea bij de digitalisering van processen.

Daarnaast maak je deel uit van het virtuele team Informatiebeveiliging en Privacy. Binnen dit multidisciplinaire team werk je nauw samen met collega’s uit verschillende organisatieonderdelen aan het versterken van de digitale weerbaarheid en het bewustzijn van Dunea.

Je staat er dus niet alleen voor. Je werkt samen met de CISO en collega’s vanuit verschillende disciplines en brengt vanuit jouw expertise advies, overzicht en richting. Juist de combinatie van security, privacy, data, architectuur, processen en bedrijfsvoering maakt de vraagstukken inhoudelijk uitdagend.