Functieomschrijving:

Binnen DUO zijn wij op zoek naar een penvoerder/Expert-IV voor het uitvoeren van een Data Protection Impact Assessment (DPIA) als onderdeel van de implementatie van Microsoft Defender for Endpoint (MDE). Deze DPIA is cruciaal voor de analyse van de beveiliging van onze gegevens en moet snel worden opgeleverd. Als penvoerder werk je binnen de multidisciplinaire projectgroep nauw samen met het applicatieteam. Dit is essentieel, aangezien zij de nodige expertise hebben over MDE en de juiste informatie kunnen leveren om te verwerken. Je maakt deel uit van een team van ervaren penvoerders waar je op kunt leunen voor methodische ondersteuning, afstemming en kwaliteitsborging. Dit stelt je in staat om zelfstandig te functioneren binnen een goed georganiseerde en ondersteunende context. Het opzetten en uitvoeren van Data Protection Impact Assessments (DPIA’s) voor complexe en/of gevoelige gegevensverwerkingen; Je kan de mogelijke gevolgen van gegevensverwerking voor de privacy goed inschatten. Je identificeert risico’s, adviseert over mogelijke mitigatiemaatregelen en implementeert geschikte actieplannen. Je bent specialist op het gebied van DPIA’s en risico-analyse methoden.

Herkent de kern en de verbanden in situaties, vraagstukken en gegevens.

1. Selecteert de juiste informatie uit diverse bronnen.
2. Maakt onderscheid tussen hoofden bijzaken.
3. Brengt een logische structuur aan in een veelheid van informatie.
4. Legt verbanden tussen gegevens en/of vraagstukken.
5. Onderscheidt oorzaak en gevolg.
6. Hanteert bij de analyse verschillende invalshoeken.

Achtergrond opdracht

Voor de implementatie voor MDE is een DPIA een vereiste.

Over de klant:

DUO verzorgt als uitvoeringsorganisatie, zijn de onderdeel van het Ministerie van Onderwijs, Cultuur en Wetenschap de uitvoering van complexe wet-en regelgeving en heeft een uitgebreid dienstenpakket. DUO financiert en informeert onderwijs deelnemers en onderwijsinstellingen. Voor verdere informatie zie www.duo.nl

Eisen:

• Afgeronde HBO/WO opleiding.
• Ruime kennis en ervaring van en met onderzoeks-/analysevraagstukken en -methodieken.
• Minimaal 5 jaar ervaring in het onderzoeken en beoordelen van (informatie)stromen binnen meerdere processen, systemen en samenwerkingen met interne en externe stakeholders en ketenpartners.
• Minimaal 5 jaar richt zich op het optimaliseren van de kwaliteit van IV processen, producten & services d.m.v. het opstellen van requirements en uitwerken van procesbeschrijvingen en -schema’s op systeemniveau. 
• Minimaal 2 jaar (Semi-)overheidservaring.

Wensen:

• CISA-certificering is een pré.
• Minimaal 5 jaar ervaring met privacywet- en regelgeving.
• CIPP/E-certificering of een vergelijkbaar alternatief is een pré.
• Ervaring met het uitvoeren van DPIA’s en werkervaring in een IT-omgeving.
• Minimaal een afgeronde hbo- of wo-opleiding.
• Kennis van privacywetgeving (AVG/GDPR) en ervaring met DPIA-processen.
• Minimaal 5 jaar ervaring heeft in een vergelijkbare functie, bij voorkeur in een complexe of gereguleerde omgeving.
• Ervaring heeft met Agile werken (SAFE is een pre) en procesmatig denken met een focus op het grotere geheel.
• Sterk is in analyseren en snel kan schakelen tussen strategisch en operationeel niveau.
• Beschikt over uitstekende communicatieve vaardigheden en teams kan enthousiasmeren en verbinden.
• Gevoeligheid heeft voor de menselijke kant van veranderingen en dit weet te combineren met een resultaatgerichte aanpak. Zie je knel- of verbeterpunten? Dan los je die op. 

Competenties:

• Doorzettingsvermogen.
• Resultaatgericht.
• Omgevingssensitiviteit.
• Sterke communicatieve vaardigheden op operationeel niveau.
• Een netwerker en een proactieve, autonome verbinder.
• Analyserend vermogen.
• Overtuigingskracht.
• Besluitvaardigheid.
• Organisatiesensitiviteit.
• Helikopterview.
• Praktisch en pragmatisch ingesteld.
• Energiek en mensgericht.
• Hands-on mentaliteit.
• Uitstekende mondelinge en schriftelijke uitdrukkingsvaardigheden.

Opdrachtdetails:

Interesse?

Stuur ons dan uiterlijk 7 Januari 2026, voor 09.30 uur je recente CV + motivatie voor deze rol, samen met je beschikbaarheid/geplande vakanties en je all-in uurtarief excl. BTW.

Let op: Deze aanvraag betreft een ondersteunende rol en in de rol volg je instructies op van een leidinggevende. Dit past niet binnen de wet DBA. Hierdoor is het niet mogelijk om deze rol als ZZP'er te vervullen.