Senior Expert IV

Senior Expert IV

Opdrachtgever: Dienst Uitvoering Onderwijs (DUO)
Locatie: Groningen (hybride)
Startdatum: 1 januari 2026
Einddatum: 31 december 2026
Uren per week: 36 uur
Tarief: In overleg
Zzp toegestaan: Ja
Deadline reageren: 3 december 2025, 08:30

Functieomschrijving

Binnen DUO ben je als Senior Expert IV verantwoordelijk voor het opzetten en uitvoeren van een Data Protection Impact Assessment (DPIA) in het kader van de implementatie van Microsoft Defender for Endpoint (MDE). Deze DPIA is essentieel voor het analyseren van privacy- en beveiligingsrisico’s binnen de organisatie. Je werkt binnen een multidisciplinaire projectgroep in nauwe samenwerking met het applicatieteam en andere privacy- en securityspecialisten. Je maakt tevens onderdeel uit van een team van ervaren DPIA-specialisten voor methodische afstemming en kwaliteitsborging.

Aanvraag Senior Expert-IV DUO (…

Taken en verantwoordelijkheden

• Opzetten en uitvoeren van DPIA’s voor complexe en gevoelige gegevensverwerkingen
• Inschatten van privacyrisico’s en gevolgen van gegevensverwerking
• Identificeren van risico’s en adviseren over mitigerende maatregelen
• Opstellen en implementeren van actieplannen
• Samenwerken met applicatieteams en projectgroepen
• Methodische afstemming en kwaliteitsborging binnen het expertteam
• Specialistisch advies op het gebied van DPIA- en risicoanalyse­methodieken

Resultaten

• Volledig uitgevoerde en goedgekeurde DPIA voor Microsoft Defender for Endpoint
• Duidelijk en onderbouwd risicoprofiel met bijbehorende mitigerende maatregelen
• Gedragen advies richting project- en lijnorganisatie
• Borging van privacy-aspecten binnen de MDE-implementatie

Functie-eisen

• Afgeronde hbo- of wo-opleiding
• Minimaal 5 jaar aantoonbare ervaring met onderzoeks- en analysevraagstukken
• Minimaal 5 jaar ervaring met het analyseren van informatiestromen binnen complexe ketens
• Minimaal 5 jaar ervaring met het optimaliseren van IV-processen op systeemniveau
• Minimaal 2 jaar ervaring binnen (semi)overheid
• Minimaal 5 jaar ervaring met migratietrajecten
• Aantoonbare kennis van privacywetgeving (AVG/GDPR)
• Aantoonbare ervaring met het uitvoeren van DPIA’s in een IT-omgeving

Pré’s

• CISA-certificering
• CIPPE/CIPPE-certificering of gelijkwaardig
• Ervaring met Agile werken (SAFe is een pré)
• Ervaring binnen complexe of gereguleerde organisaties

Competenties

• Analytisch sterk
• Adviesvaardig
• Overtuigingskracht
• Organisatiesensitiviteit
• Helikopterview
• Resultaatgericht
• Praktisch en pragmatisch
• Energiek en mensgericht
• Proactieve verbinder