We zijn op zoek naar een zeer ervaren security- en privacy-expert die het bouwteam van een AI-gedreven tool ondersteunt door het inbrengen van diepgaande kennis en ervaring op het gebied van informatiebeveiliging en privacy. De expert hoeft zelf geen ontwikkelaar te zijn, maar fungeert als inhoudelijk expert, adviseur en sparringpartner voor het team dat verantwoordelijk is voor de realisatie van de oplossing. Het doel van de inzet is om tijdig, structureel en pragmatisch aandacht te besteden aan security- en privacyaspecten, zodat risico's worden onderkend en adequaat worden geadresseerd. De expert helpt het bouwteam om weloverwogen keuzes te maken en borgt dat security- en privacy- principes integraal onderdeel zijn van het ontwerpproces en de besluitvorming door zijn vakkennis te combineren mijn zijn kennis van de defensieorganisatie. Voor defensie is het essentieel dat de expert kennis heeft van de defensieorganisatie en de standaarden die van toepassing zijn. Daarnaast moet de expert zich snel de organisatie, haar doelstellingen en haar context eigen maken. De expert begrijpt hoe de organisatie werkt, welke belangen spelen en hoe besluitvorming tot stand komt.

Kerntaken en verantwoordelijkheden

• Inbrengen van security- en privacy-kennis binnen het bouwteam.
• Adviseren over security-by-design en privacy-by-design, zonder zelf te ontwikkelen.
• Bewaken van het Programma van Eisen op security gebied.
• Signaleren en duiden van security- en privacy-risico's in architectuur- en ontwerpkeuzes.
• Reviewen / beoordelen van documenten / producten van leverancier en politie.
• Voorbereiden van DPIA's, dreigingsanalyses en risicobeoordelingen.
• Vertalen van relevante wet- en regelgeving (o.a. AVG/GDPR, AI Act, BIO) naar concrete richtlijnen en aandachtspunten voor het bouwteam.
• Toetsen infrastructurele afwegingen aan architectuur en toekomstgerichtheid.
• Fungeren als brug tussen techniek, beleid, legal en management.
• Gevraagd en ongevraagd advies.

Met Enterprise Search en Language Services worden medewerkers en specifieke businessapplicaties in staat gesteld informatie effectiever en efficiënter te vinden en ontsluiten.

• Je hebt minimaal 2 jaar aantoonbare werkervaring met het gekozen eCF profiel soortelijke functie.
• Het gebruik maken van specifieke kennis om relevante ICT-technologie en -specificaties te definiëren die kunnen worden ingezet bij de bouw van meerdere IT-projecten, toepassingen of infrastructuurverbeteringen.
• Het handelen met een brede verantwoordingsplicht om de strategie te definiëren zodat ICT-technologie overeenkomst de behoeften van de organisatie geïmplementeerd wordt, rekening houdend met de huidige ICT platformen, legacy en de laatste innovatieve ontwikkelingen.

Wensen

• Je hebt bij voorkeur meer dan de aangegeven eis aantoonbare werkervaring met de gevraagde functie binnen het eCF profiel.
• Overtuigende en heldere communicatiestijl, zowel richting technische als niet-technische stakeholders.
• Aantoonbare ervaring met AI- en data-gedreven systemen.
• Je hebt bij voorkeur meer dan 15 jaar ervaring als adviseur op het gebied van IT-risk management.
• Je hebt bij voorkeur meer dan 15 jaar ervaring als adviseur op het gebied van IT-security.
• Je hebt bij voorkeur meer dan 5 jaar ervaring als adviseur op het gebied van grote security programma's bij grote organisaties van meer dan 5.000 medewerkers en met complexe IT-systemen.
• Aan de hand van twee voorbeelden beschrijf je ruime ervaring te hebben met complexe, bestuurlijk en politiek gevoelige omgevingen.
• Specifiek Je hebt ervaring met de uitvoering van dat DPIA's (moet blijken uit CV door werkervaring uit eerdere opdrachten).
• Je hebt bij voorkeur aantoonbare werkervaring binnen Defensie.

Ministerie van Defensie

Optie tot verlenging: Niets over bekend.

Hybride: Thuiswerken is toegestaan, conform desbetreffende aangegeven frequentie.

Fee: De administratieve partner rekent een aanvullende fee van € 2,50 boven op het uurtarief.