In verband met de Wet DBA (Deregulering Beoordeling Arbeidsrelaties) is het voor deze opdracht niet mogelijk om als zzp'er te factureren. Matchd biedt diverse soorten dienstverbanden aan. We gaan hierover graag met je in gesprek om samen te kijken welk dienstverband het beste aansluit bij jouw wensen en situatie. Neem gerust contact met ons op voor meer informatie en een toelichting op de mogelijkheden.
Opdrachtomschrijving
Als privacy officer data adviseer en begeleid je verschillende data gerelateerde projecten en programma's over privacyvraagstukken. Je bent verantwoordelijk voor het opstellen van één of meer privacy-assessments (DPIA's) binnen DJI, en je werkt mee aan risico-assessments. Je privacywerkzaamheden lopen mee met de fasen van het programma. Dit doe je vanuit de afdeling PMI van de Directie Informatievoorziening. Je onderhoudt contacten met andere privacy-collega's, jouw opdrachtgever en de IV-experts die aan het programma deelnemen.
Hoofdtaken
- Adviseer en begeleid (Privacy by Design) bij data projecten en programma's;
- Stel privacy assessments (DPIA's) op;
- Neem deel aan risico-assessments;
- Schrijf adviezen voor de opdrachtgever en programmamanager;
- Word door interne en externe stakeholders gezien als privacydeskundige;
- Werk samen met andere IV-disciplines en experts;
- Richt de governance rondom privacy in, zoals:
- Toegang verlenen aan nieuwe gebruikersgroepen;
- Nieuwe databronnen toevoegen;
- Nieuwe datakoppelingen gebruiken;
- Nieuwe doelen ondersteunen.
Achtergrond opdracht
Jouw rol als informatiebeveiligingsspecialist is onderdeel van de afdeling PMI binnen de Directie Informatievoorziening van DJI. DJI voert namens de minister van Veiligheid en Justitie straffen en vrijheidsbenemende maatregelen uit. Met meer dan honderd locaties en ruim 16.000 medewerkers is DJI één van de grootste organisaties van Nederland. Jaarlijks verblijven er zo'n 45.000 'gasten' kort of langer. Dit gebeurt in gevangenissen, justitiële jeugdinrichtingen, forensische psychiatrische centra en detentie- en uitzetcentra.
Het primaire proces van DJI valt onder de Wet justitiële en strafvorderlijke gegevens (Wjsg), daarnaast is de AVG van toepassing op bedrijfsvoering en enkele andere processen zoals forensische zorg en vreemdelingenzaken. Van jou wordt kennis van de Wjsg verwacht, of dat je deze snel eigen maakt. Betrouwbare gegevens zijn essentieel voor het verantwoord uitvoeren van processen en sturing van DJI. Met het meerjarenplan 'Gegevens op Orde' werkt DJI aan betere data governance, data management en implementatie van gegevensdiensten.
Het ICT-landschap is complex en verouderd, met dezelfde gegevens op meerdere plekken. Dit veroorzaakt problemen met betrouwbaarheid, consistentie en kwaliteit van data.
Gegevensbeheer is versnipperd per applicatie. Er is een papieren werkelijkheid met meerdere gegevenswoordenboeken, die onvoldoende aansluiten op de systemen. Er ontbreken centrale voorzieningen voor goede gegevensboekhouding.
Er loopt een programma 'Vernieuwing Metis' voor een nieuw BI- en Data Analytics-platform. Dit biedt kansen voor DJI's toekomst. Door data te centraliseren én decentrale flexibiliteit te bieden, kunnen we efficiënter werken. Het platform verbetert samenwerking, data consistentie en innovatie. Samen zorgen we dat data ons beter helpt ons werk te doen en doelen te bereiken.
Een belangrijke stap is het centraliseren van data-ontwikkeling. Nu gebruikt elke afdeling eigen tools, wat leidt tot fragmentatie en inefficiëntie. Met centralisatie krijgt iedereen binnen DJI toegang tot dezelfde tools en data, wat samenwerking en betrouwbaarheid verbetert. Tegelijkertijd blijft er ruimte voor decentrale flexibiliteit. Het platform balanceert centrale controle en decentrale behoeften, zodat iedereen goed ondersteund wordt.
In de toekomst wil DJI moderne technologieën zoals AI gebruiken om het werk efficiënter en veiliger te maken. Het doel is om data zo in te richten dat beslissingen sneller en beter genomen kunnen worden. Ook wordt gekeken naar data-uitwisseling binnen de strafrechtketen, zodat analyses worden verrijkt en meerwaarde ontstaat.
Voor deze rol heb je grondige kennis en ervaring nodig met privacy bij grootschalige dataverwerking en koppelingen (BI, datamarkt, data-analyse). Ook moet je op de hoogte zijn van relevante regelgeving en technieken, zoals algoritmen en AI.
Dutch native or near native
Knock-outcriteria:
- Minimaal een afgeronde HBO opleiding;
- Een CIPP/E certificering;
- Gecertificeerd CIPE of vergelijkbaar;
- Ervaring binnen een overheidsorganisatie;
- Kennis van en werkervaring met Information Security Foundation (ISO27001);
- Kennis van en minimaal twee (2) jaar werkervaring met privacyaspecten van grootschalige verwerkingen, datamarkten en/of data-analyse;
- Kennis van en minimaal drie (3) jaar werkervaring met het verantwoord (ethisch, juridisch, privacy) omgaan met gevoelige data (AVG);
- Relevante ervaring met het opstellen van DPIA's;
- Ervaring met Wjsg en WGBO;
- Kennis van risicomanagement.