Coordinator datasecurity & DLP

Functie

Tijdelijke kwartiermaker ter voorbereiding van de toekomstige, structurele rol van Coördinator Gegevensbeveiliging en Naleving binnen het CISO-team.

Doel van de opdracht

Je realiseert een samenhangende, uitvoerbare en toetsbare inrichting voor dataclassificatie, gegevensbescherming en data loss prevention (DLP). Je legt procedures, werkwijzen en verantwoordelijkheden vast zodat het CISO-team structureel toezicht kan uitoefenen en naleving aantoonbaar is.

Scope en focus

Primaire focus: data security (±70%).

Secundaire focus: compliance en aantoonbaarheid (±30%).

Kernactiviteiten

• Opstellen en concretiseren van beleid en kaders voor dataclassificatie, gegevensbescherming en DLP.
• Vertalen van beleid naar concrete procedures en werkwijzen.
• Inhoudelijk en hands‑on meewerken aan de inrichting en optimalisatie van Microsoft Purview, DLP- en CASB-oplossingen.
• Opstellen van opvolgprocessen en werkwijzen zodat Team CISO structureel toezicht en sturing kan uitoefenen.
• Bijdragen aan data security-activiteiten binnen het datagovernance-programma.

Verwachte resultaten

• Een toetsbare inrichting voor dataclassificatie, gegevensbescherming en DLP.
• Gedocumenteerde procedures, werkwijzen en verantwoordelijkheden.
• Technische en procesmatige implementatie/optimalisatie van Purview, DLP en CASB waar nodig.

Eisen:

1. Aantoonbare ervaring met het ontwerpen en implementeren van dataclassificatie en labeling binnen een organisatie, inclusief vertaling naar technische maatregelen en werkwijzen
2. Aantoonbare hands-on ervaring met het zelfstandig inrichten, beheren en optimaliseren van Microsoft Purview Information Protection en DLP, inclusief CASB / Microsoft Defender for Cloud Apps
3. Aantoonbare ervaring in een projectmatige rol waarbij kaders, procedures en werkwijzen zijn opgezet en overdraagbaar zijn geborgd voor structureele inrichting
4. Aantoonbare ervaring met het beschrijven van procedures, werkwijzen en opvolgprocessen op zodanige wijze dat hierop toezicht en sturing kan worden uitgeoefend door een (C)ISO-functie
5. De opdrachtnemer is in staat deze werkzaamheden zelfstandig uit te voeren en fungeert als inhoudelijk sparringpartner voor de CISO

Wensen:

• De kandidaat heeft minimaal drie concrete DLP use cases die zelfstandig zijn ingericht, inclusief aanleiding, classificatie, DLP-regel, opvolgingsproces en rapportage
• De kandidaat beschikt over één of meer geldige Microsoft-certificeringen op het gebied van data security en DLP, in het bijzonder SC-400 – Microsoft Information Protection Administrator
• Voorkeur voor kandidaten die in staat zijn om binnen 30 minuten op locatie in Utrecht aanwezig te zijn

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.