Ga naar de inhoud

Stageopdracht: sturing informatieveiligheid en gegevensbescherming in de keten van verbonden partijen

Opleidingsniveau
HBO en WO
Dienstverband
Tijdelijke opdracht
Plaatsingsdatum
11-06-2025
Uren per week
32-36
Maandsalaris
€ 450,-
Sluitingsdatum
30-06-2025

Wil jij als stagiair werken voor een gemeente die informatieveiligheid en gegevensbescherming hoog in het vaandel heeft? Die veel investeert om ervoor te zorgen dat de gegevens die wij als gemeente verwerken veilig worden opgeslagen en alleen verwerkt op de wijze waarop dat wettelijk mag? En wil jij een bijdrage leveren aan hoe we als gemeente beter kunnen sturen op informatieveiligheid in de keten? Dan is gemeente Arnhem op zoek naar jou!

Wat ga je doen?

Als gemeente zijn wij verantwoordelijk voor de gegevens die wij zelf verwerken, maar in sommige gevallen ook voor de gegevens die verbonden partijen voor of namens ons verwerken. We hebben behoefte om beter zicht te hebben op informatieveiligheid in de keten, waarbij we specifiek kijken naar verbonden partijen en gemeenschappelijke regelingen en eventueel ook naar ketensamenwerkingen.

Verbonden partijen zijn een privaatrechtelijke of publiekrechtelijke organisatie waarin de gemeente een bestuurlijk of financieel belang heeft. Dit zijn bijvoorbeeld deelnemingen van de gemeenten in gemeenschappelijke regelingen, NV’s, BV’s, stichtingen, verenigingen, coöperaties en publiek private samenwerking constructies. Het zwaartepunt ligt hierbij op de verbonden partijen zoals benoemd in het jaarverslag (Overzicht Verbonden partijen | Jaarstukken 2024). 

Het doel van de opdracht is enerzijds het inventariseren van welke verbonden partijen welke informatie verwerken en hoe zij dat doen en anderzijds het inventariseren op welke wijze een passend beleid en mogelijke uitvoering wenselijk is om te sturen op informatieveiligheid en gegevensbescherming in de keten inclusief op welke wijze hier toezicht op te houden.  

Al hoewel dit onderdeel is van de opdracht, moet je denken aan een systeem van classificeren van de samenwerking op basis van risico’s. Uitbestede procesvoering en het belang dan wel de data die de regeling voor onze gemeente beheerd en/of verwerkt. Op basis van een classificatie dient er ook een passend model te zijn van wenselijke maatregelen en vereisten.

Deze kunnen al deels in contracten zijn opgenomen, en worden wellicht bepaald door de deelnemende partijen (en dus de juridische constructie van de betreffende regeling).  Ook is een doorkijk wenselijk ten aanzien van organisaties wel en  niet op orde hebben (specifieke functies binnen privacy en informatieveiligheid) en op welke wijze ze (aantoonbaar) voldoen aan de BIO 2.0 en/of ISO27001.

Dit kan middels een op te stellen self assesment of interview sessies.

In het terugkerende toezicht zijn we wel benieuwd op welke wijze een passende structuur gerealiseerd kan worden waarbij de Gemeente Arnhem, wederom afhankelijk van belang en risico, zicht krijgt en houd op de staat van informatieveiligheid. Hierbij wordt ook verwacht mee te denken hoe zo’n rapportagestructuur en lijn zou moeten lopen in onze organisatie.

We zoeken een stagiaire die zelfstandig aan het werk kan. Hierbij word je aangestuurd door de CISO’s en maak je deel uit van ons team Informatiebeveiliging en Privacy. In deze opdracht zul je ook zeker vaak sparren met je directe collega’s uit het team en indien je het leuk vindt, mag je ook breder meekijken en/of meewerken in onze dagelijkse praktijk.

Wie zijn wij?

Wij zijn een enthousiast team van 10 personen. Ons team is relatief jong – niet zozeer qua leeftijd want we lopen uiteen van begin 20 tot begin 60, maar het team bestaat pas 2 jaar. Sindsdien zijn we flink uitgebreid waardoor we nu 2 CISO’s, 4 privacy officers, 3 ISO’s en 1 IT auditor hebben. We zijn enthousiast en druk bezig om onze organisatie verder te helpen professionaliseren op vlak van informatieveiligheid en gegevensbescherming. Er loopt ook een verbeterprogramma waardoor we naast ons team ook diverse externen hebben die ons helpen onze organisatie naar een hoger niveau te tillen. We werken agile en vinden afstemming en sfeer erg belangrijk.

Wat bieden wij jou?

  • Een aantrekkelijke stagevergoeding van € 450,- bruto per maand ongeacht jouw opleidingsniveau (o.b.v. 36 uur);
  • Een leerzame en interessante ervaring en daarmee een waardevolle aanvulling op je CV;
  • De stageopdracht wordt uiteraard in onderling overleg met jou aangescherpt;
  • Ruimte om initiatieven te nemen;
  • Tijd om je te ontwikkelen en ervaring op te doen;
  • Begeleiding door een ervaren medewerker;
  • Mogelijkheid om deel te nemen aan het Jong Arnhem netwerk van de gemeente Arnhem.

Let op: deze stage is alleen bedoeld voor studenten.

Wie zoeken wij?

  • We zoeken iemand met affiniteit met informatieveiligheid en gegevensbescherming;
  • Een opleiding zoals Integrale Veiligheidskunde of Security management of vergelijkbaar is een pré. Eventueel ook geschikt voor opleidingen vanuit juridisch of ICT perspectief;
  • We zoeken een doorpakker en iemand die het leuk vindt om onontgonnen wegen te bewandelen.

Waar kom je te werken?

Arnhem is met meer dan 169.000 inwoners de 11e gemeente van het land. Een diversiteit aan inwoners maakt de stad tot wat ze is. Arnhem is een gemeente waar de stedelijke dynamiek, de natuurrijke leefomgeving en economische kracht elkaar versterken. Wij kennen een rijke historie en zijn de hoofdstad van de provincie Gelderland. Bij de gemeentelijke organisatie werken ongeveer 1200 betrokken en bevlogen medewerkers die zich iedere dag inzetten voor de stad, de inwoners, bezoekers, bedrijven en instellingen.

Hoe solliciteer je?

Heb je belangstelling, reageer dan online vóór dinsdag 1 juli via de sollicitatiebutton. Dit doe je met cv en motivatie. De motivatie mag vorm-vrij, bijvoorbeeld in de vorm van een brief, afbeelding of video. We horen graag wat je motiveert om te reageren op deze stagevacature. Uiterlijk woensdagmiddag 2 juli hoor je meer van ons over het vervolg. 

Heb je nog vragen?

Contactinformatie

Ben je geïnteresseerd geraakt en wil je meer weten? Neem dan contact op met naam Annemieke Splithof annemieke.splithof@arnhem.nl. Zij kan je meer vertellen over deze stage/afstudeeropdracht en zal jou ook, samen met andere collega’s, begeleiden tijdens je stage/afstuderen. 

Voor algemene vragen op het gebied van stages kun je contact opnemen met de stagecoördinator, dit doe je door te mailen naar stage@arnhem.nl. Wil je meer weten over stages bij de gemeente Arnhem, kijk dan op www.werkenvoorarnhem.nl/stages.

Inclusie

Gemeente Arnhem werkt voor en samen met haar inwoners aan een diverse en inclusieve stad: een stad waar iedereen zichzelf mag en kan zijn en ook welkom is. Om dat te realiseren hebben we ook een inclusieve organisatie nodig, waar de samenstelling divers is en niemand wordt uitgesloten. Wij willen talenten met hun verschillen aan ons binden, omdat we ervan overtuigd zijn dat verschillen elkaar versterken. Dat hebben we nodig om die diverse en inclusieve stad te worden. Voel je dus welkom bij Gemeente Arnhem, wie je ook bent of hoe je ook in het leven staat.