Beleidsadviseur Informatieveiligheid

In onze data-gedreven manier van werken is het gebruik en beheer van informatie inherent aan alle processen. De veiligheid van die informatie en een zorgvuldig gebruik is daarbij cruciaal. Stedelijk Onderwijs kiest voor een totaalaanpak waarbij beleid samen wordt ontwikkeld en decentraal wordt uitgerold, en waarbij medewerkers worden gesensibiliseerd en ondersteund zodat de GDPR-maturiteit in de organisatie stelselmatig verhoogt. De beleidsadviseur informatieveiligheid speelt daarin een sleutelrol.

Ben je geboeid door alles wat te maken heeft met databescherming? Wil je je schouders zetten onder een totaalaanpak voor Stedelijk Onderwijs inzake privacy en informatieveiligheid? Beschik je over een scherpe analytische geest en klantgerichte mindset?
Benieuwd? Ontdek onze vacature voor een beleidsadviseur informatieveiligheid. 

Je focus ligt op het uitwerken en uitdragen van een beleid over informatieveiligheid, alsook het ontwikkelen en implementeren van een totaalaanpak voor onze organisatie. Je fungeert zelf als aanspreekpunt en proceseigenaar in de materie en zorgt voor interne kennisontwikkeling en -deling. Je werkt nauw samen met de DPO (Data Protection Officer) van Stedelijk Onderwijs en kan rekenen op de medewerking en expertise van de werkgroep informatieveiligheid en andere ondersteunende diensten. Je rapporteert aan de manager juridische zaken. 

• Je speelt een sleutelrol in het uitwerken en voeren van een adequaat beleid in de domeinen van de bescherming van persoonsgegevens en informatieveiligheid. 
• Je neemt een coördinerende rol op bij het sensibiliseren rond informatieveiligheid en het creëren van draagvlak binnen de organisatie. Samen met collega’s van andere afdelingen werk je een intern communicatie- en opleidingsplan uit. 
• Je formuleert een plan van aanpak voor de uitbouw van een decentraal netwerk van GDPR-aanspreekpunten. Je zorgt mee voor de uitrol ervan en leidt mee projectleiders op in het uitvoeren van DPIA’s. 
• Je adviseert onze scholen, centra, academies en ondersteunende diensten inzake de correcte toepassing van de regelgeving en afspraken, en ondersteunt hen bij het naleven ervan. 
• Je voert zelf complexe DPIA’s op centraal niveau uit. Aan de hand van gefundeerde risico-inschattingen stel je aanbevelingen, adviezen en verbeterplannen op. Samen met de werkgroep en de DPO teken je processen en procedures uit in het kader van GDPR en privacy.
• Je neemt een coördinerende rol op bij informatieveiligheidsincidenten en audits. Je beheert de klachten van derden en medewerkers die centraal worden ingediend en je ondersteunt scholen bij de opvolging en afhandeling van klachten die rechtstreeks werden ingediend.
• Je zorgt samen met de leden van de werkgroep voor het centraal beheer en overzicht van verwerkingsovereenkomsten en ondersteunt scholen en afdelingen bij de opmaak ervan. Je beheert het contact en contract met de externe DPO en met de informatieveiligheidsautoriteiten.

• Je bent uitermate geboeid door informatieveiligheid, cybersecurity en GDPR.
• Je hebt een degelijke kennis in die materie of bent bereid om je op korte termijn daar stevig in te verdiepen.
• Je hebt de opleiding ‘Certified DPO’ gevolgd of volgt die op korte termijn.
• Idealiter ben je alvast mee met de nieuwste technologieën en data-topologieën. Je begrijpt de taal van IT-architecten en ontwikkelaars, vooral inzake GDPR-naleving en gegevensbescherming.
• Bij voorkeur heb je kennis van risicomanagement. Je kan anderen daarin adviseren en je kan zelf een gefundeerde risico-analyse voeren.
• Je bent een straffe projectleider die proactief doelen weet te stellen, daarbij prioriteiten bepaalt en een overkoepelend zicht op het geheel weet te bewaren.
• Je houdt ervan om te analyseren en conceptueel na te denken. Tegelijk ben je besluitvaardig om van een idee naar een resultaat toe te werken.
• Je kan je onafhankelijk opstellen en je brengt mensen en meningen bij elkaar. Je weet op een positieve manier te challengen, overtuigen of bij te sturen. Je vindt compromissen en kan die vertalen naar praktisch beleid.
• Je bent communicatief sterk, pragmatisch ingesteld en beschikt over het talent om complexe redeneringen om te zetten in bevattelijke taal. 
• Met je enthousiasme weet je anderen warm te maken om samen het bewustzijn rond informatieveiligheid te versterken en zo de GDPR-maturiteit van onze organisatie te verhogen.

Stedelijk Onderwijs is een grote werkgever. We zijn zelfs de grootste onderwijsverstrekker in de regio. Groot zijn heeft zo zijn voordelen: we kunnen leren van elkaar, we hebben diverse functies en jobmogelijkheden, iedereen kan rekenen op bijscholing en ondersteuning. Bij Stedelijk Onderwijs sta je er dus nooit alleen voor. Je werkt altijd in een team. Sterke teams zijn voor onze organisatie cruciaal. Niet alleen omdat je samen méér kan, maar ook omdat samenwerken plezanter en motiverender is.  

We organiseren deze selectie voor zowel interne en verruimde mobiliteit en bevordering als externe aanwerving.
Dit betekent dat je als externe kandidaat of als contractuele medewerker van Stedelijk Onderwijs of groep Antwerpen voltijds wordt tewerkgesteld (38/38u) bij Stedelijk Onderwijs met een contract van onbepaalde duur. Werkervaring bij een ander openbaar bestuur, of in de privésector die relevant is voor de functie kan meegenomen worden in de bepaling van je loon (loonschaal: A1 - A3). Voor meer info kan je de online loonsimulator van de Stad Antwerpen raadplegen: https://loonmotor.tactics.be/loonmotor.php/loonmotor

Ben je een statutair aangestelde medewerker bij Stedelijk Onderwijs of groep Antwerpen, dan behoud je jouw statuut.

Je kan bij Stedelijk Onderwijs daarnaast genieten van o.a. een goede work-life balance, flexibele werktijden, maaltijdcheques van 8 euro, een hospitalisatieverzekering, vakantiegeld en een eindejaarspremie, een functioneringstoelage, een tegemoetkoming in woon-werkverkeer (openbaar vervoer) of een fietsvergoeding en een aanvullend pensioen. Je hebt 35 dagen verlof met de mogelijkheid om nog 8 bijkomende compensatiedagen op te bouwen per jaar.

Klik op de solliciteer knop op deze pagaina en laad je cv en eventueel andere gevraagde documenten op. Deadline voor solliciteren is 11 december. Op basis van je ingediende kandidatuur nodigen we je al dan niet uit voor de selectie. We kiezen de meest geschikte kandidaat voor de job. Ook wie niet aanvaard wordt na de CV-selectie, mag een antwoord verwachten. 

Kandidaten die aanvaard worden na de CV-selectie krijgen een uitnodiging voor de selectie die zal doorgaan op datum van woensdag 18 december. Dank om deze datum alvast vrij te houden in je agenda. De selectie bestaat uit het individueel uitwerken van een case, gevolgd door een interview. We voorzien twee uur per kandidaat.