Omschrijving
We zoeken een onafhankelijke, deskundige en betrokken Functionaris Gegevensbescherming (FG) (16 uur per week) die de organisatie helpt persoonsgegevens veilig, rechtmatig en zorgvuldig te verwerken en het privacy- en gegevensbeschermingsniveau structureel versterkt.
De FG is verantwoordelijk voor het adviseren over en toezicht houden op de naleving van de Algemene verordening gegevensbescherming (AVG), Uitvoeringswet AVG (UAVG), Wet politiegegevens (WPG), de BIO/BIO2-richtlijnen en overige relevante privacywetgeving. De FG voert toezicht uit op dataverwerking, beoordeelt risico’s en borgt een rechtmatige en veilige omgang met persoonsgegevens. Je bent hierin de kritische, onafhankelijke sparringpartner voor bestuur en organisatie, en het vertrouwde aanspreekpunt voor inwoners en de Autoriteit Persoonsgegevens (AP).
De FG is organisatorisch ondergebracht bij Intern Advies en Kaders (IAK), opereert onafhankelijk en rapporteert rechtstreeks aan directie en college. Je werkt nauw samen met onder meer de concerncontroller, privacy officer, beveiligingsspecialist, collega’s van informatievoorziening en juridisch adviseurs.
Verantwoordelijkheden
- Toezicht houden op de naleving van AVG, UAVG, WPG, BIO/BIO2, NIS2 en het interne privacybeleid
- Risico’s signaleren op het gebied van privacy en gegevensbescherming en daarover onafhankelijk adviseren aan bestuur, directie en management
- Toezicht houden op de uitvoering, kwaliteit en opvolging van Data Protection Impact Assessments (DPIA’s), inclusief het beoordelen op inhoud, volledigheid en naleving van wet- en regelgeving
- Toezicht houden op en begeleiden van (interne en externe) audits op privacy, informatiebeveiliging en gegevensbescherming en het signaleren van verbeterpunten
- Adviseren en informeren van medewerkers en management over privacy- en gegevensbeschermingsvraagstukken, inclusief bewustwording en naleving
- Eerste aanspreekpunt zijn en onderhouden van contact met de Autoriteit Persoonsgegevens
- Behandelen en afhandelen van klachten van betrokkenen over de verwerking van persoonsgegevens
- Toezicht houden op het proces rondom datalekken en op het register van verwerkingsactiviteiten, inclusief toetsing van meldingen en opvolging
Eisen
- Een afgeronde opleiding op minimaal hbo-bachelor niveau
- Aantoonbare werkervaring met privacybeleid, gegevensbescherming en het beoordelen van DPIA’s op inhoud, volledigheid en wetgeving
- Aantoonbare werkervaring met het toezicht houden op het proces rondom datalekken en op het register van verwerkingsactiviteiten, inclusief toetsing van meldingen en opvolging
- Voor het uitvoeren van de opdracht is afgifte van een Verklaring Omtrent het Gedrag (VOG) een vereiste
- Je herkent jezelf in de volgende competenties/vaardigheden:
- Onafhankelijk oordeelsvermogen: In staat om zelfstandig en objectief te oordelen, ook onder bestuurlijke of organisatorische druk. Durft gevraagd én ongevraagd te adviseren.
- Analytisch vermogen: Kan complexe gegevensverwerkingen, risico’s en processen doorgronden. Weet wet- en regelgeving te vertalen naar concrete risico‑inschattingen.
- Communicatieve vaardigheden: Kan helder en begrijpelijk communiceren met zowel bestuur, management als medewerkers. Weet juridische kaders begrijpelijk te maken voor niet‑juristen.
- Overtuigingskracht / adviesvaardigheid: Kan adviseren zonder hiërarchische bevoegdheid. Weet weerstand om te buigen naar begrip en naleving.
- Integriteit en zorgvuldigheid: Gaat zorgvuldig om met vertrouwelijke informatie. Handelt ethisch en consistent.
Wensen
- Aantoonbaar afgeronde Privacyopleiding en/of certificering op het gebied van informatiebeveiliging (bijv. CIPP/E, CIPM of FG‑certificering)
- Aantoonbare kennis van privacywetgeving en ‑instrumenten, minimaal 3 van de volgende onderdelen: AVG/UAVG, BIO/BIO2, NIS2, DPIA‑methodieken, verwerkersovereenkomsten, privacygerelateerd contractrecht
- Minimaal 4 jaar aantoonbare werkervaring in de afgelopen 8 jaar als Functionaris Gegevensbescherming of in een vergelijkbare privacyrol binnen een overheidsorganisatie
- Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 6 jaar als Functionaris Gegevensbescherming of in een vergelijkbare privacyrol binnen een gemeentelijke organisatie
- Een motivatiebrief is vereist voor deze opdracht
Over de organisatie
Meer weten over deze organisatie? Lees wie ze zijn en welke opdrachten ze momenteel aanbieden.