Regio Gooi en Vechtstreek
De Regio Gooi en Vechtstreek is het samenwerkingsverband van Blaricum, Gooise Meren, Hilversum, Huizen, Laren, Eemnes en Wijdemeren. Wij bestaan uit de volgende organisatieonderdelen: Beleid en Bestuur, Maatschappelijke Dienstverlening, Inkoop en Contractbeheer, Gemeentelijke Gezondheidsdienst, Onderwijs en Werk, Grondstoffen en Afvalstoffendienst, Concernstaf Bedrijfsvoering en de Regionale Ambulancevoorziening. Er zijn ca. 500 medewerkers in dienst bij onze organisatie.
Deze functie is op dit moment ondergebracht bij het team juridische zaken. Het team valt binnen Bedrijfsvoering (zoals ook Informatie en Automatisering, HR, Financiën en Facilitair). Bedrijfsvoering zorgt ervoor dat de rest van de organisatie kan werken en zicht kan concentreren op haar kerntaken. Daardoor levert het een breed scala aan ondersteunende diensten. Aan hospitality, flexibiliteit en teamwork hechten wij veel waarde bij Bedrijfsvoering.
Opdracht
Vanwege het aanstaande vertrek van onze huidige Privacy Officer zijn wij op zoek naar een ervaren Privacy Officer. Om een warme en zorgvuldige overdracht te garanderen, zoeken we een professional die zich de materie snel eigen maakt en de lopende privacy-dossiers naadloos kan overnemen en voortzetten.
Als Privacy Officer werk je met veel verschillende mensen samen, zoals bijvoorbeeld met je collega’s van juridische zaken, Kwaliteit en Control en de Functionaris Gegevensbescherming (FG). Je werkt voor de organisatie om het privacybeleid door te ontwikkelen en te implementeren en gegevensbeschermingsmaatregelen te coördineren. Vanzelfsprekend ben je bekend met het vakgebied informatiebeveiliging. Je bent verantwoordelijk voor het operationeel en tactisch uitvoeren van het privacybeleid conform de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG), en zorgt voor de continuïteit van de privacy-functie.
Wat ga je doen? (Taken en verantwoordelijkheden)
Aanspreekpunt: Je treedt op als aanspreekpunt/contactpersoon voor privacyvragen van medewerkers en externe belanghebbenden.
Advies & Ondersteuning: Je ondersteunt en adviseert over privacy- en gegevens-beschermingsaspecten bij aanbestedingen, contractereringen of vragen hierover uit de organisatie.
Beleidsontwikkeling: Je werkt mee aan het doorontwikkelen en verder concretiseren van strategisch gegevensbeschermingsbeleid naar tactisch en operationeel beleid en procesinrichtingen op het gebied van gegevensbescherming (privacybeleid en -regelgeving). Je werkt mee aan het doorontwikkelen en implementeren van het privacybeleid en het coördineren van gegevensbeschermingsmaatregelen.
DPIA's: Je ben verantwoordelijk voor het opstellen van de DPIA-kalender en het (laten) uitvoeren van geplande en niet geplande DPIA’s.
Overeenkomsten & Register: Je bent verantwoordelijk voor het vormgeven, het vaststellen en het beheren van verwerkersovereenkomsten. Je hebt de eindredactie van het verwerkingsregister en werkt mee aan het implementeren ervan in een nieuw systeem.
Bewustwording: Je werkt mee aan het creëren van bewustwording en het trainen van medewerkers binnen de organisatie met betrekking tot de bescherming van persoonsgegevens.
Inzageverzoeken: Je ondersteunt bij de afhandeling van inzageverzoeken rondom AVG-rechten af.
Datalekken: Je coördineert de afhandeling van datalekken (datalekken procesvoering) en stemt dit indien nodig af met de Autoriteit Persoonsgegevens (AP).
Samenwerking: Je werkt structureel samen met de collega's van Kwaliteit en Control, de FG, de Chief Information Security Officer (CISO / functionaris voor informatiebeveiliging) en je collega’s binnen het team juridische zaken.
Benodigd aantal professionals
1.
Offerte-eisen
Maximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf.
*Indien er een uitvoeringsvoorwaarde wordt gehanteerd verzoeken we je in de offerte aannemelijk te maken en deugdelijk te onderbouwen op welke wijze er invulling gegeven wordt aan de uitvoeringsvoorwaarde.
Werkdagen
De opdracht wordt vervuld op de volgende dagen:
☒Ma – ☒Di – ☒Wo – ☒Do – ☒Vr – ☐Za – ☐Zo
20 tot 36 (tot 1 april 20 uur p.w. en na 1 april 32 tot 36 uur)
Eisen voor de opdracht Privacy officer
- 3. Minimaal 3 jaar aantoonbare werkervaring als Privacy Officer bij een Gemeente of Gemeenschappelijke regeling
- 4. BYOD (bring your own device): voor deze opdracht moet de kandidaat gebruik maken van eigen mobiel. De opdrachtgever stelt een laptop beschikbaar
- 1. Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau in een juridische, bedrijfskundige of informatietechnologie-richting (IT) of vergelijkbare richting
- 2. Aantoonbaar in het bezit van relevante privacy-certificeringen zoals Certified Information Privacy Professional/Europe (CIPP/E), Certified Information Privacy Manager (CIPM) of Certified Information Privacy Technologist (CIPT)
Wensen voor de opdracht Privacy officer
- 6. Aantoonbare werkervaring met beleidsontwikkeling en procesinrichting, benoem hiervan een concreet voorbeeld op een aparte pagina in de offerte
- 7. Aantoonbaar in het bezit van relevante privacy-certificeringen (Certified Information Privacy Professional/Europe (CIPP/E), Certified Information Privacy Manager (CIPM) en Certified Information Privacy Technologist (CIPT);
- 5. Aantoonbare ervaring met het opstellen en vormgeven van DPIA’s en verwerkersovereenkomsten
- 8. Aantoonbare werkervaring bij een gemeente en/of gemeenschappelijke regeling
- 9. Aantoonbare werkervaring als Privacy Officer in de afgelopen 10 jaar
