Over de gemeente Stadskanaal
Gemeente Stadskanaal vervult een centrumfunctie voor haar omgeving. De vele bedrijven, winkels, zorgvoorzieningen en recreatiemogelijkheden maken het wonen, werken en recreëren aantrekkelijk. Stadskanaal heeft ongeveer 32.500 inwoners, verdeeld over verschillende kernen en dorpen. Deze zijn gelegen in een groene omgeving, het veenkoloniale kanaallandschap en het lichtglooiende Westerwoldse zandlandschap.
De ongeveer 320 betrokken medewerkers van de gemeente Stadskanaal geven gezicht aan de dienstverlening die wij dagelijks leveren. Om onze ambities te realiseren werken we samen met buurgemeenten, het bedrijfsleven en het maatschappelijk veld.
Team
Voor het team juridische zaken van de afdeling Dienstverlening zijn wij in verband met ziektevervanging op zoek naar een ervaren Privacy officer. De Privacy Officer is organisatorisch ondergebracht bij het team Juridische Zaken. Je werkt zelfstandig en fungeert als centraal aanspreekpunt voor privacyvraagstukken binnen de organisatie.
In deze rol werk je nauw samen met de Functionaris Gegevensbescherming (FG), de Chief Information Security Officer (CISO) en informatiemanagementadviseurs om de naleving van privacywetgeving te waarborgen.
Opdracht
De bescherming van persoonsgegevens en naleving van de Algemene Verordening Gegevensbescherming (AVG) is een dynamisch werkveld dat continu in ontwikkeling is. Als Privacy Officer lever je een belangrijke bijdrage aan het waarborgen van een zorgvuldige omgang met persoonsgegevens binnen de organisatie. Je maakt onderdeel uit van het team Juridische Zaken en fungeert als eerste aanspreekpunt voor privacyvraagstukken. Je werkt nauw samen met de Chief Information Security Officer (CISO), informatiemanagementadviseurs en de Functionaris Gegevensbescherming (FG).
Je ontwikkelt, actualiseert en bewaakt het privacybeleid en adviseert management, bestuur en collega’s over rechtmatige en verantwoorde gegevensverwerking. Daarbij heb je oog voor maatschappelijke ontwikkelingen zoals digitalisering, gegevensdeling in ketens, cloudtoepassingen en de inzet van nieuwe technologieën. Je voert DPIA’s (Data Protection Impact Assessment) uit bij nieuwe en bestaande processen of systemen met verhoogde privacyrisico’s en adviseert over passende maatregelen volgens de uitgangspunten van Privacy by Design en Privacy by Default. Je beheert het verwerkingsregister en ziet toe op een correcte vastlegging van gegevensverwerkingen.
Daarnaast adviseer je bij het opstellen en beoordelen van verwerkersovereenkomsten en andere privacy gerelateerde contractuele afspraken. Je begeleidt verzoeken van betrokkenen (inzage, correctie, verwijdering, bezwaar) en ondersteunt bij bezwaar- en klachtenprocedures. Bij datalekken ben je het eerste aanspreekpunt. Je beoordeelt meldingen, adviseert over vervolgstappen en stemt waar nodig af met de FG en CISO. Tevens draag je actief bij aan het vergroten van privacybewustzijn binnen de organisatie door middel van trainingen, workshops en communicatie. De werkzaamheden maken integraal onderdeel uit van de reguliere bedrijfsvoering en worden verricht binnen de bestaande organisatiestructuur. De medewerker maakt deel uit van het team, neemt deel aan interne overleggen en werkt onder dagelijkse aansturing van de verantwoordelijke manager. Prioriteiten, werkzaamheden en gewenste resultaten worden vastgesteld door de organisatie. Vanwege het belang van continuïteit, kennisborging en nauwe samenwerking met interne stakeholders is sprake van een structurele rol binnen het team die volledige inbedding in de organisatie vereist.
Competenties
Doorzettingsvermogen
Tactisch gedrag
Resultaatgericht werken
Assertiviteit
Besluitvaardigheid
Analyserend vermogen
Plannen en organiseren
Politiek-bestuurlijke sensitiviteit;
Sterke communicatieve vaardigheden en het vermogen om privacybewustzijn binnen de organisatie te vergroten.
Benodigd aantal professionals
1.
Offerte-eisen
Maximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf.
*Indien er een uitvoeringsvoorwaarde wordt gehanteerd verzoeken we je in de offerte aannemelijk te maken en deugdelijk te onderbouwen op welke wijze er invulling gegeven wordt aan de uitvoeringsvoorwaarde, dit valt niet onder bovenstaande bepaling.
Werkdagen
De opdracht wordt vervuld op de volgende werkdagen: ma-vrij
Is hybride werken mogelijk: Hybride werken is in overleg mogelijk, echter vragen wij voor deze functie wel zichtbaarheid en aanwezigheid. We moedigen daarom kandidaten met een langere reistijd niet aan om zich aan te bieden.
Eisen voor de opdracht Privacy Officer
- 1. Bring your own device’ is van toepassing. Bij de uitvoering van de opdracht worden geen IT-middelen ter beschikking gesteld. Onder IT-middelen wordt verstaan: laptop, telefoon en toebehoren
- 2. Minimaal 3 jaar aantoonbare werkervaring als Privacy Officer of een vergelijkbare functie
- 3. Aantoonbare kennis van de AVG en relevante aanverwante wetgeving (benoem dit duidelijk in het cv)
- 4. Aantoonbaar afgeronde opleiding op minimaal hbo bachelor niveau in de richting van informatiemanagement of privacyrecht
Wensen voor de opdracht Privacy Officer
- 7. Aantoonbare kennis van de samenhang tussen privacy, informatiebeveiliging en digitalisering
- 8. Aantoonbare werkervaring met complexe juridische vraagstukken te vertalen naar praktische en werkbare adviezen
- 5. Aantoonbare werkervaring met DPIA's en het opstellen/beoordelen van verwerkersovereenkomsten
- 6. Aantoonbare werkervaring in een politiek-bestuurlijke omgeving
