Senior Expert-IV

Functieomschrijving:

Opdrachtbeschrijving

Binnen DUO zijn wij op zoek naar een penvoerder/Expert-IV voor het uitvoeren van een Data Protection Impact Assessment (DPIA) als onderdeel van de implementatie van Microsoft Defender for Endpoint (MDE). Deze DPIA is cruciaal voor de analyse van de beveiliging van onze gegevens en moet snel worden opgeleverd.

Als penvoerder werk je binnen de multidisciplinaire projectgroep nauw samen met het applicatieteam. Dit is essentieel, aangezien zij de nodige expertise hebben over MDE en de juiste informatie kunnen leveren om te verwerken.

Je maakt deel uit van een team van ervaren penvoerders waar je op kunt leunen voor methodische ondersteuning, afstemming en kwaliteitsborging. Dit stelt je in staat om zelfstandig te functioneren binnen een goed georganiseerde en ondersteunende context.

• Het opzetten en uitvoeren van Data Protection Impact Assessments (DPIA’s) voor complexe en/of gevoelige gegevensverwerkingen.
• De mogelijke gevolgen van gegevensverwerking voor de privacy goed inschatten.
• Risico’s identificeren, adviseren over mitigatiemaatregelen en geschikte actieplannen implementeren.
• Specialisme op het gebied van DPIA’s en risico-analyse methoden.

Achtergrond opdracht

Voor de implementatie voor MDE is een DPIA een vereiste.

Over de klant:

DUO verzorgt als uitvoeringsorganisatie, zijn de onderdeel van het Ministerie van Onderwijs, Cultuur en Wetenschap de uitvoering van complexe wet-en regelgeving en heeft een uitgebreid dienstenpakket. DUO financiert en informeert onderwijs deelnemers en onderwijsinstellingen. Voor verdere informatie zie www.duo.nl

Eisen:

• Afgeronde hbo/wo-opleiding.
• Ruime kennis en ervaring met onderzoeks- en analysevraagstukken en -methodieken.
• Ervaring in het onderzoeken en beoordelen van informatiestromen binnen meerdere processen, systemen en samenwerkingen met interne en externe stakeholders en ketenpartners (5 jaar).
• Richt zich op het optimaliseren van de kwaliteit van IV-processen, producten en services door het opstellen van requirements en uitwerken van procesbeschrijvingen en -schema’s op systeemniveau (5 jaar).
• (Semi-)overheidservaring (2 jaar).
• Ervaring met migratietrajecten (5 jaar).
• Minimaal 5 jaar ervaring met privacywet- en regelgeving.
• Ervaring met het uitvoeren van DPIA’s en werkervaring in een IT-omgeving.

Wensen:

• Kennis van privacywetgeving (AVG/GDPR) en ervaring met DPIA-processen.
• Minimaal 5 jaar ervaring in een vergelijkbare functie, bij voorkeur in een complexe of gereguleerde omgeving.
• Ervaring met Agile werken (SAFE is een pre) en procesmatig denken met een focus op het grotere geheel.
• Sterk in analyseren en snel schakelen tussen strategisch en operationeel niveau.
• Uitstekende communicatieve vaardigheden en teams kunnen enthousiasmeren en verbinden.
• Gevoeligheid voor de menselijke kant van veranderingen met een resultaatgerichte aanpak.
• Doorzettingsvermogen.
• Resultaatgericht.
• Omgevingssensitiviteit.
• Sterke communicatieve vaardigheden op operationeel niveau.
• Een netwerker en een proactieve, autonome verbinder.

Competenties:

• Herkent de kern en de verbanden in situaties, vraagstukken en gegevens.
• Selecteert de juiste informatie uit diverse bronnen.
• Maakt onderscheid tussen hoofd- en bijzaken.
• Brengt een logische structuur aan in een veelheid van informatie.
• Legt verbanden tussen gegevens en/of vraagstukken.
• Onderscheidt oorzaak en gevolg.
• Hanteert bij de analyse verschillende invalshoeken.
• Analyserend vermogen.
• Overtuigingskracht.
• Besluitvaardigheid.
• Organisatiesensitiviteit.
• Helikopterview.
• Resultaatgerichtheid.
• Adviesvaardigheden.
• Uitstekende mondelinge en schriftelijke uitdrukkingsvaardigheden.
• Praktisch en pragmatisch ingesteld.
• Energiek en mensgericht.
• Hands-on mentaliteit.
• CISA-certificering is een pre.
• CIPP/E-certificering of een vergelijkbaar alternatief is een pre.

Opdrachtdetails:
Interesse?

Stuur ons dan uiterlijk 2 december 2025, voor xx.xx uur:

• Een Nederlandstalig CV in WORD;
• Een korte toelichting op de wensen en kennis die gevraagd worden;
• Beschikbaarheid en geplande vakanties;
• All-in uurtarief (excl. BTW).

Let op: De aanvraag betreft een ondersteunde rol en volgt instructies op van leidinggevende. Dit past niet binnen de wet DBA. Hierdoor is het niet mogelijk om ZZP’ers te contracteren.

Wegens bepaalde omstandigheden kunnen vacatures soms eerder worden gesloten.

Voor DUO Groningen is Circle8 op zoek naar een: Senior Expert-IV
Aanvraagnummer: VNR-78111