In deze functie ben jij de spil in jouw vakgebied en krijg je de kans de functie verder vorm te geven. Vanwege jouw expertise vragen we je mee te denken en advies te geven binnen organisatie brede projecten op het gebied van (integrale) veiligheid en privacy.
Als informatiebeveiligingsfunctionaris (IBF) heb je verschillende rollen. Dat maakt het zeer dynamisch. Allereerst geef je gevraagd en ongevraagd advies. Landelijke beleidsuitgangspunten vertaal je naar lokaal toepasbare kaders en je ontwikkelt en geeft actuele bewustwordingssessies ter bevordering van informatiebeveiliging en privacy binnen de PI. Je geeft trainingen, lezingen en cursussen op het gebied van informatiebeveiliging en privacy. Samen met de Privacy Officer bewaak je de uitgangspunten van de AVG/WJSG en adviseert over maatregelen of aanpassingen van het beleid. Samen met de Privacy Officer houd je binnen de organisatie toezicht op de toepassing en naleving hiervan binnen de gestelde kaders.
Je adviseert, onderzoekt en rapporteert datalekken en informatiebeveiligingsincidenten aan de lijnverantwoordelijke en zondig aan het hoofdkantoor. Je hebt kennis van de lokale (proces) organisatie en je weet hoe daarbij informatievoorziening een rol speelt.
Je volgt de ontwikkelingen op het gebied van Informatiebeveiliging en privacy en participeert bij de ontwikkeling van DJI-breed beleid. Je houdt afhankelijkheid- en kwetsbaarheid analyses en desgewenst DPIA’s bij nieuwe of bestaande applicaties, systemen en/of processen en doet onderzoek naar beveiligingsincidenten. Je ziet toe op de uitvoering van het informatiebeveiligings- en privacy beleid en rapporteert hierover aan het hoofd veiligheid en het hoofdkantoor.
Tevens vul je als IBF ook de rol van LICO binnen de PI. Een LICO, of Lokale Implementatie Coördinator, bij DJI is een functie die zich bezighoudt met de praktische uitrol en implementatie van nieuwe systemen of projecten binnen de DJI-organisatie. De LICO is het aanspreekpunt op locatie en zorgt voor de coördinatie en afstemming met verschillende betrokkenen, zoals projectleiders, communicatiemedewerkers, locatieverantwoordelijken en IT-leveranciers.