Centrale Privacy Officer

Vanwege een aankomend verlof is het Kadaster op zoek naar een tijdelijke centrale privacy officer (CPO) die de functionele leiding over het (virtuele) privacy team kan waarnemen. Het team is belast met onder andere de inrichting van beleid en procedures rondom privacy, behandelt (mogelijke) datalekken, ondersteunt bij de uitvoering van DPIA’s en is betrokken bij aanbestedingen waarin persoonsgegevens betrokken zijn. De CPO is voorzitter van het wekelijkse voortgangsoverleg, voert de gesprekken met bestuur en management, zet de lijnen uit voor de rest van het team en fungeert binnen de organisatie als een van de aanspreekpunten voor privacy vraagstukken. Dit doet de CPO vanuit een tweedelijns verantwoordelijkheid, de FG van het Kadaster is voor de derde lijn verantwoordelijk.

Belangrijkste Tools

• DPIA-monitoring, uitvoering en opvolging
• Coördinatie van het verwerkingsregister
• Signaleren van privacyrisico’s en het aandragen van oplossingsrichtingen
• Adviseren bij organisatiebrede projecten en ondersteunen bij de implementatie van mitigerende maatregelen
• Coördinatie van datalekken
• Bijdragen aan awareness door het geven van trainingen
• Adviseren over complexe vraagstukken
• Behandelen en analyseren van organisatiebrede datalekken
• Implementeren en uitdragen van privacymanagement procedures in lijn met het privacybeleid
• Gevraagd en ongevraagd adviseren over de werking van de AVG, aanpalende wet- en regelgeving en het privacybeleid
• Werkt nauw samen met de FG en andere relevante collega’s, zoals de (adviseur) CISO, functionaris algoritmes en recordsmanager

Verantwoordelijkheden

Binnen de verantwoordelijkheid van de CPO valt het functioneel aansturen van het privacy team, zowel de medewerkers binnen de eigen directie als de collega’s vanuit andere directies. De CPO zit wekelijks de weekstart voor, verdeelt de taken en houdt zicht op uitvoering van die werkzaamheden. Een deel van deze werkzaamheden zullen ook door de CPO zelf uitgevoerd worden, dit kan variëren van het deelnemen aan een DPIA, tot het voeren van inhoudelijke overleggen met inkopers en het begeleiden van risicosessies.

Daarnaast is de CPO verantwoordelijk voor de aanlevering van jaarplannen, kwartaalrapportages en op aanvraag voortgangsrapportages in de managementlijn. Je bent dus niet alleen inhoudelijk ervaren in het privacy werkveld, maar hebt ook de competenties om aansturing van het team en verantwoording op te pakken.