Doorzoek website
Wij helpen je graag bij het vinden van de juiste informatie
Senior Projectleider Privacy & Security
Den Haag
12 Maanden
24 uren
15 april 2026
Hybride
Over deze opdracht
Voor onze opdrachtgever het Bestuursdepartement zijn wij opzoek naar een Senior Projectleider Privacy & Security (24u). Reageren kan tot uiterlijk 31 maart 12:00. Deze opdracht valt in schaal 13.
De Programma’s eEvidence en eJustice eEvidence: In 2026 wordt nieuwe wet- en regelgeving voor opsporings- en vervolgingsinstanties van kracht in de Europese Unie over het vergaren van elektronische gegevens. Dan is het mogelijk in onderzoeken naar criminaliteit snel en effectief gebruik te kunnen maken van beschikbare gegevens bij digitale dienstenaanbieders in de lidstaten door een effectiever en sneller gebruik van (lidstaat) grensoverschrijdende rechtshulp. Het gaat om een (rechtstreeks werkende) EU verordening en bijbehorende richtlijn. Het betreft dus verplichte implementatie van EU regelgeving. De verordening en de richtlijn zijn in 2023 vastgesteld en treden in werking op 18 augustus 2026 (18 februari voor de registratieverplichting uit de richtlijn). In 2018 heeft de Europese Unie geconcludeerd dat in meer dan 50% van de opsporingsonderzoeken digitaal bewijs essentieel is. Alleen kan toegang krijgen tot digitaal bewijsmateriaal binnen de huidige wet- en regelgeving een langdurig en ingewikkeld proces zijn. De complexiteit en het internationale karakter van het proces hebben invloed op de doorlooptijden en snelheid van het verkrijgen van digitaal bewijsmateriaal. Het Europese wetgevingspakket e-Evidence brengt hier verandering in. Voordat begonnen wordt met de bouw van een e-Evidence portal is het noodzakelijk de functionele eisen goed helder te krijgen; hiervoor wordt nu een UX (User eXperience) ontwikkeld te worden zodat (toekomstige) gebruikers meer feeling krijgen bij de processen achter dit nieuwe rechtsinstrument.
e-Justice: Het programma e-Justice is ingericht voor de nationale implementatie van e-Justice digitaliseringsverordening. Het programma moet ertoe leiden dat Nederland de eigen wetgeving, ICT-voorzieningen en nieuwe digitale werkwijze tijdig heeft aangepast en doorgevoerd en getest met de lidstaten, zodat de informatie uitwisseling tussen de justitiële autoriteiten (professionals) van de lidstaten digitaal kan verlopen zoals dat in deze verordening is geregeld. Het gaat om de digitalisering van 24 (en steeds meer) grensoverschrijdende rechtshandelingen. Daarnaast regelt deze digitaliseringsverordening niet alleen de justitiële digitale communicatie tussen de lidstaten, maar ook dat burgers en bedrijven zelf via de Europese e-Justice portal (het EEAP: European Electronic Access Point) een zaak in een lidstaat kunnen starten, volgen en online kunnen deelnemen. Ook omvat het regels over het gebruik van videoconferentie of andere technologieën op afstand, elektronische handtekeningen en zegels, elektronische betalingen en de rechtsgevolgen van elektronische documenten. De implementatie verloopt stapsgewijs. Begin 2028 moeten de eerste rechtshandelingen digitaal tussen de lidstaten kunnen verlopen, begin 2031 moeten alle 24 rechtshandelingen digitaal kunnen communiceren. Onderdeel van het programma is het ontwikkelen van gemeenschappelijke voorzieningen van JenV (bestaande en nieuwe bouwblokken) die de ketenpartners op maat ondersteunen in de digitale gegevensuitwisseling met Europa. Deze ontwikkeling vindt plaats in samenwerking met de ketenpartners en leveranciers binnen en buiten JenV.
Wie zoeken we? Voor beide programma’s eEvidence en eJustice zoeken we een Senior Projectleider Privacy & Security. Projectleider? Ja, je leest het goed; een projectleider. Iemand die planmatig werkt en op tijd de goedgekeurde deliverables oplevert zodat systemen op het afgesproken moment in gebruik genomen kunnen worden. Geen adviseur die vanaf de zijlijn adviezen geeft maar een goalgetter die ziet wat er gedaan moet worden, in z’n (of haar) handen spuugt en het regelt. Iemand die de programmaleiding en stuurgroep ontzorgt. Die proactief is en aan een half woord genoeg heeft.
Wie ben jij? Jij bent een expert op het gebied van security, privacy en gegevensbescherming die zijn sporen verdient heeft binnen de (rijks)overheid. Met jouw analytische blik en kennis van zowel ICT beveiliging en de privacyregelgeving weet je precies hoe je zorgt dat we compliant blijven. Je werkt nauwkeurig en bent in staat om risico’s snel te signaleren en hier proactief op te handelen. Je weet je weg te vinden in de soms complexe wereld die J&V heet en hebt bij voorkeur al een netwerk waar je gebruik van kunt maken. Je hebt ervaring met het opstellen en (laten) uitvoeren van security audits, DPIA’s en accreditaties en weet de betrokken partijen mee te nemen in het proces. Je hebt oog voor de bestuurlijke verhoudingen en bent politiek sensitief zonder overal een politiek spel van te maken.
Wat ga je doen? Je primaire taak is er voor te zorgen dat voor de deliverables uit de beide programma’s alles tijdig uitgevoerd is met betrekking tot waarborging van de privacy en het voldoen aan de informatiebeveiligingseisen. Je voert de DPIA’s uit, bereid accreditaties voor, onderhoud de contacten hierover met de verantwoordelijken in de organisatie(s) en fungeert z.n. als opdrachtgever/contactpersoon bij externe oordelen. En je adviseert de programmaleiding over te nemen besluiten, en bereid deze voor, in situaties waarin een besluit nodig is.
Over de organisatie
Deze opdracht kent twee opdrachtgevers; de Directie Rechtshandhaving en Criminaliteitsbestrijding (DRC) en de Directie Rechtsbestel (DRB). Beide directies maken deel uit van het Directoraat Generaal Rechtspleging en Rechtshandhaving (DGRR).
DGRR schept de voorwaarden voor een slagvaardig, toegankelijk en doelmatig werkend rechtsbestel en voor een effectieve en doelmatige rechtshandhaving. Verder draagt DGRR bij aan de internationale samenwerking op justitieel gebied.
De Directie Rechtshandhaving en Criminaliteitsbestrijding (DRC) ontwikkelt visie, beleid en verschillende samenwerkingsvormen voor een betere rechtshandhaving en criminaliteitsbestrijding en meer veiligheid. In dit kader heeft DRC binnen het bestuursdepartement J&V de beleidsverantwoordelijkheid voor het invoeren per 18 augustus 2026 van het nieuwe EU rechtsinstrument voor grensoverschrijdende justitiële samenwerking ""eEvidence"". Op basis van een project waarin de impact hiervan is geanalyseerd is DRC een programma gestart waarin samen met eigenstandige projecten bij het OM, de politie, de dienst Justid het "go live" moment van de EU verordening en EU richtlijn eEvidence (EU/2023/1543) wordt voorbereid. Het OM (en IVO OM), de politie, de Raad voor de Rechtspraak (en IVO Rechtspraak), de dienstaanbieders/bedrijven, de Justitiële Informatiedienst (Justid), de Directie Wetgeving en Juridische Zaken (DWJZ) de Europese Commissie en de Directie Rechtshandhaving en Criminaliteitsbestrijding (DRC) zijn de implementatiepartners voor eEvidence binnen JenV.
De Directie Rechtsbestel (DRB) werkt aan het onderhouden en bij de tijd houden van de juridische infrastructuur van Nederland. Daartoe werkt zij ook samen met de lidstaten van de EU aan het efficiënter en doeltreffender maken van gerechtelijke procedures en het vergemakkelijken van de toegang tot de rechter in grensoverschrijdende zaken. Digitalisering van de communicatie tussen de lidstaten wordt gezien hierbij als een belangrijk middel en is in 2023 de Europese digitaliseringsverordening 2023/2844 in werking getreden. De implementatie is een complex proces. Het vereist betrokkenheid van een aanzienlijk aantal interne en externe stakeholders en raakt uiteenlopende disciplines (beleid, juristen, ICT, uitvoering). De implementatie wordt daarom programmatisch aangepakt onder coördinatie van DRB.
Functie-eisen
- Kandidaat beschikt over een afgeronde hbo- of wo-opleiding, bij voorkeur in de Informatica.
- Kandidaat heeft aantoonbare kennis van- en ervaring met systeemontwikkelingsprojecten.
- Kandidaat heeft kennis van- en minimaal 5 jaar ervaring met implementaties van het VIR/VIRBI en de BIO.
- Kandidaat heeft aantoonbare kennis van en met relevante wetgeving, waaronder AVG, WJSG en Wpg voor privacy c.q. gegevensbescherming.
- Kandidaat heeft aantoonbare kennis van- en minimaal 5 jaar ervaring met het opstellen en interpreteren van DPIA’s.
- Kandidaat heeft ervaring met het uitvoeren en beoordelen van security audits, DPIA’s en risicobeoordelingen/impact assessments.
- Kandidaat heeft ervaring met het opstellen van formele stukken voor verslaglegging en besluitvorming en gewend om dát zeer gestructureerd te (laten) doen c.q. ondersteunen.
- Kandidaat beschikt zelf over de tools, zoals EasyDPIA, TrustBound of Solvinx om het werk efficiënt uit te kunnen voeren.
- Kandidaat is gecertificeerd (geweest) als Register IT Auditor (RE), CISA, CIPP/E, CIPM, CIPT, CDPSE, RI, DPO (FG) of CPO.
Functie-competenties
- ben je sterk in het plannen, organiseren en het prioriteren van taken;
- ben je analytisch sterk en in staat om complexe vraagstukken helder te vertalen naar de praktijk en een praktisch ingestoken aanpak;
- ben je toegankelijk en hulpvaardig in de samenwerking met collega’s, met een goed gevoel voor verhoudingen, processen en humor;
- ben je flexibel en in staat om snel te schakelen tussen verschillende projecten en prioriteiten;
- bezit je overtuigingskracht en resultaatgerichtheid in besprekingen met interne stakeholders;
- bezit je natuurlijk over uitstekende communicatieve vaardigheden, zowel schriftelijk als mondeling
- en ben je in staat om zowel zelfstandig als in teamverband te opereren en weet je je weg te vinden in deze complexe organisatie.
Interesse?
Stuur ons dan uiterlijk 31 maart 2026, voor 10.00 uur een recente cv voor deze rol, samen met je beschikbaarheid/geplande vakanties en je all-in uurtarief excl. BTW.
Ik sta voor je klaar.
Wil jij meer weten over deze opdracht?
Esther kan jou hier alles over vertellen. Wacht dus niet langer! Bel, mail of app Esther. Zo geregeld.
Esther de Lijster
Account IT West-Nederland
