- Stelt beleid en procedures op ten aanzien van privacy en gegevensbescherming;
- Implementeert en zorgt voor uitvoering privacybeleid;
- Beheert het verwerkingsregister & datalekregister en coördineert daaruit voortkomende acties zoals contacten met medewerkers onderhouden, registreren van verwerkingsactiviteiten, melden & afhandelen incidenten, rapporteren;
- Ondersteunt en draagt bij aan bewustwordingsactiviteiten voor de interne organisatie.
- Fungeert als aanspreekpunt voor privacyvraagstukken die spelen in de organisatie;
- Geeft advies over afdelingsspecifieke privacy gerelateerde reglementen, beleid en werkinstructies en over de positionering van privacy in werkprocessen;
- Ondersteunt bij het opstellen van- en onderhandelen over verwerkersovereenkomsten, regelingen, reglementen en convenanten;
- Werkt nauw samen met de Functionaris Gegevensbescherming en de Chief Information Security Officer, informatiemanagers en juridisch adviseurs, bijvoorbeeld bij incidenten, DPIA’s, verwerkersovereenkomsten, periodieke afstemming, AVG-verzoeken;
- Biedt ondersteuning bij audits met betrekking tot privacy en informatiebeveiliging, waaronder de Wet politiegegevens (Wpg) en ENSIA. Werkzaamheden bestaan uit signaleren, adviseren management, documentatie opstellen, aanspreekpunt voor auditor samen met betreffende teammanager, bewustwording creëren.
- Brengt hiermee de impact van een gegevensverwerking in kaart en beschrijft maatregelen om deze te minimaliseren;
- Organiseert sessies met deelnemers van DPIA bij aanvang en afronding en heeft als doel informeren, proces in kaart brengen, input ontvangen, aanspreekpunt en proces bewaken;
- Toetst aan wet- en regelgeving zoals AVG;
- Ondersteunt bij het aanpassen van DPIA’s.
De privacy officer is verantwoordelijk voor:
- Beleid en procedures opstellen, herzien;
- Coördineren, beoordelen, melden datalekken;
- Coördineren, beoordelen en behandelen AVG-verzoeken;
- Beheren verwerkingsregister & datalekregister;
- Juridische toets in DPIA;
- Beoordelen, onderhandelen verwerkersovereenkomst / gegevensuitwisselingsovereenkomst (let op: niet het tekenen dat is aan de teammanager volgens het huidige mandaat).
Deze opdracht voor inhuur wordt gegund via een aanbestedingsprocedure. De opdrachtgever heeft specifieke eisen en wensen geformuleerd. Om in aanmerking te komen, dien je te voldoen aan de gestelde eisen. Daarnaast kun je extra punten verdienen door tegemoet te komen aan de wensen.
Eisen:
- De kandidaat is inzetbaar vanaf ................. tot en met ............. voor ............. uur per week. De inhuuropdracht kan optioneel worden verlengd. De startdatum is onder voorbehoud van een tijdige afronding van de Offerteprocedure. Dit kan ook betekenen dat de startdatum van de opdracht zal moeten worden opgeschoven. Aan de vermelde startdatum in de Offerteaanvraag kunnen zodoende geen rechten worden ontleend.
- U voegt een cv van maximaal 5 pagina's A4 toe. U dient gebruik te maken van het bijgevoegde template en alle gevraagde onderdelen in te vullen.
- Kennis van actuele wetgeving en ontwikkelingen op het gebied van privacy en gegevensbescherming.
- Een HBO (+)/ WO werk- en denkniveau (met het liefst een juridische achtergrond, maar kan ook informatiemanagement, bedrijfskunde of bestuurskunde).
- Kennis van of affiniteit met informatietechnologie.
Wensen:
- HBO+ of WO
- Minimaal 1 jaar werkervaring in soortgelijke functie binnen een gemeente
- Kennis van informatietechnologie
- Maximaal: € 95,00 Inclusief alle kosten, exclusief BTW.
- Een krachtige sparringpartner voor het management, collega’s en bestuur, en kan op verschillende niveaus communiceren.
- Communicatief (zowel schriftelijk als mondeling) sterk en kan snel schakelen.
