Functieomschrijving:

Opdrachtbeschrijving

• Ontwikkelt en implementeert privacybeveiligingsbeleid in het domein van de operationele techniek.
• Voorziet in een gedocumenteerde kennisverzameling voor privacybeveiliging in het domein van de operationele techniek.
• Ontwerpt een proces voor adequate registratie, analyse en rapportage van privacybeveiligingsincidenten (datalekken) in het domein van de operationele techniek.
• Ondersteunt privacybeveiligingsprojecten- en initiatieven in het domein van de operationele techniek.
• Stemt af met andere interne beveiligingsdomeinen, waaronder informatiebeveiliging en fysieke beveiliging.
• Ondersteunt indien nodig training en opleiding voor privacybeveiligingsbewustzijn in het domein van de operationele techniek.
• Monitort privacybeveiligingsrisico’s en rapporteert daarover.
• Vertaalt de privacybeveiligingsbehoefte van de organisatie naar privacybeveiligingsmaatregelen in het domein van de operationele techniek.
• Zorgt voor privacybeveiligingsontwerpen en –oplossingen en de implementatie van privacy-by-design en privacy-by-default in interne procedures in het domein van de operationele techniek.
• Presenteert privacybeveiligingsoplossingen aan collega’s en leidinggevenden.
• Realiseert en monitort privacybeveiligingsassessments, -tests, -reviewes, en –audits in het domein van de operationele techniek.
• Presenteert verbetervoorstellen en adviseert aan het management met betrekking tot privacybeveiliging en –risico’s in het domein van de operationele techniek.

Achtergrond opdracht

DJI is een programma gestart om verbetering te realiseren in de informatiebeveilliging van de operationele techniek. Het gaat in eerste instantie om het verkrijgen van overzicht en inzicht in contractuele afspraken op het gebied van informatiebeveiliging en verwerkersafspraken of - overeenkomsten. Het opstellen van richtlijnen voor leveranciers en onderaannemers en het maken van verwerkersafspraken of overeenkomsten. Je werkt nauw samen met het kernteam van het programma maar ook met het CISO-CPO-Office van DJI, deze is belegd binnen het CIO-Office van de Directie Informatievoorziening. Je draagt bij aan het ontwikkelen van een adequate incidentmeldingen procedure. Vanwege maatschappelijk toegenomen cyberbedreigingen, is binnen DJI steeds meer behoefte ontstaan de cyberweerbaarheid met name op het gebied van operationele techniek verder te verhogen. Om de hiermee gepaard gaande extra werkzaamheden het hoofd te kunnen bieden, is daarom op korte termijn behoefte aan een Privacy Officer.

Over de klant:

Over Dienst Justitiële Inrichtingen (DJI)

De Dienst Justitiële Inrichtingen (DJI) zorgt namens de Minister van Justitie en Veiligheid voor de tenuitvoerlegging van straffen en vrijheidsbenemende maatregelen die na uitspraak van een rechter zijn opgelegd.

Met 38 inrichtingen verspreid over het land en circa 13.000 medewerkers is DJI één van de grootste overheidsorganisaties van Nederland.

De Directie Informatievoorziening (DI) zorgt voor een toekomstvaste en samenhangende informatievoorziening binnen de DJI-organisatie.

DI ondersteunt en adviseert alle divisies, stafdirecties en landelijke diensten van DJI. Daarnaast voert de directie regie op veranderingen die worden doorgevoerd in samenhang met bestaande processen en systemen.

Voor de uitvoering van haar werkzaamheden neemt DI diensten af bij verschillende leveranciers. De Justitiële ICT Organisatie (JIO) is daarbij de grootste en belangrijkste leverancier.

1. CIO-office
2. Informatiemanagement en Architectuur (IMA)
3. Projectmanagement en Implementatie (PMI)
4. Functioneel Beheer en Dienstenmanagement (FBD)

CV-richtlijnen

Het CV dient volledig in het Nederlands te zijn opgesteld en in Word-formaat te worden aangeleverd.

• Voor- en achternaam
• Voorletters
• Postcode
• Woonplaats
• Volledige geboortedatum
• E-mailadres van de kandidaat

Tussen de onderdelen Opleidingen en Werkervaring dient expliciet te worden verwezen naar de gestelde eisen uit de opdracht.

Voorbeeld:

Eisen:

• Aantoonbare kennis van privacy door middel van CIPP/E en/of CIPM certificering.
• Afgeronde WO-opleiding.
• Minimaal 4 jaar relevante werkervaring als privacy-professional (Privacy Officer, FG of privacy-jurist).
• Minimaal 4 jaar ervaring met AVG.
• Minimaal 4 jaar ervaring met informatiebeveiliging en informatievoorziening/IT.

Wensen:

• Ervaring bij een uitvoeringsorganisatie van het Rijk is een pré.

• Ervaring met privacy en/of informatiebeveiliging op het gebied van operationele techniek, zoals camerabeveiliging, toegangscontrole.

• Ervaring met of kennis van projectmanagement.

• Bij voorkeur ook beleidservaring.

• Daarnaast is kennis van en/of ervaring met Wjsg en/of WGBO een pré.

Je bent een pragmaticus die de juiste balans weet te vinden tussen wat nodig is voor de opdracht en wat haalbaar is volgens de DJI-kaders en die van het Rijk. Daarnaast krijg je energie van samenwerken en kun je, wanneer het nodig is, autoriteit tonen. Is het net wat drukker dan anders? Geen probleem voor jou. In dergelijke situaties excelleer en prioriteer je. Belangrijk zijn ook je communicatieve vaardigheden. Zowel mondeling als schriftelijk kun jij organisatiebreed een boodschap helder, concreet, to the point én met de nodige portie sensitiviteit overbrengen. 

Competenties:

• Goede prioteringsskills.
• Flexibel.
• Stressbestendig.
• Samenwerken.
• Doorzettingsvermogen.
• Resultaatgerichtheid.

Opdrachtdetails:

Heb je interesse in deze functie?

We ontvangen graag uiterlijk 13 Juli 2026 vóór 13.00 uur je recente cv en een korte motivatie in Word, inclusief je beschikbaarheid, eventuele geplande vakanties en je all-in uurtarief exclusief btw. We vragen je om je aanbieding via onze website in te dienen, zodat we je persoonsgegevens veilig en zorgvuldig kunnen verwerken conform de geldende privacywetgeving (AVG).

Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.