Omschrijving
De privacy officer is… De privacy officer valt onder de domeinmanager van domein Ondersteuning. Het eerste aanspreekpunt voor privacy-gerelateerde vragen zowel intern als extern (richting inwoners en deelnemers). Zichtbaar in de organisatie. Toegankelijk, pro-actief en staat open voor ad-hoc vragen.
Adviseren
Adviseert over privacybeleid en -ontwikkelingen. Geeft advies aan MT, domeinmanagers en medewerkers over de toepassing van privacygerelateerde wet- en regelgeving. Geeft advies over afdelingsspecifieke privacygerelateerde reglementen, beleid en werkinstructies en over de positionering van privacy in werkprocessen. Adviseert en ondersteunt bij het sluiten van verwerkersovereenkomsten, regelingen, reglementen en convenanten. Adviseert over technische, juridische en organisatorische maatregelen onder andere n.a.v. datalekken en risicoanalyses. Analyseert en adviseert gegevensverzoeken van onze deelnemers, voordat gegevensdeling plaatsvindt.
Uitvoeren
Beheert privacyregisters, zoals het datalekregister en register van verwerkingen. Is eerste aanspreekpunt voor privacygerelateerde onderwerpen binnen de organisatie. Participeert in projectgroepen. Organiseert maandelijks het IB&P overleg en is tevens voorzitter en notulist van dit overleg. Werkt nauw samen met de Functionaris Gegevensbescherming en met de Chief Information Security Officer.
- Ondersteunt de FG op: Inventariseren en analyseren beveiligingsincidenten en meldingen van inbreuken in verband met persoonsgegevens (datalekken)
- Ondersteunt de FG op: Analyseren rechtenverzoeken (AVG)
Voert DPIA’s uit en ziet toe op de implementatie. Verzorgt de periodieke awareness in het kader van informatiebeveiliging en privacy. Ondersteunen van aanspreekpunt van onze e-learning modules; Ondersteunen bij uitzetten van phising-campagnes; Maandelijks verzorgen van de onboarding van nieuwe, interne medewerkers.
Prioriteiten
- Beleidsadviezen
- DPIA's
- Gegevensverzoeken van Deelnemers (toetsen en beoordelen)
Privacy officer: i.v.m zwangerschapsvervanging
Eisen
- Een aantoonbare afgeronde HBO bachelor opleiding
- Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 7 jaar als privacy officer binnen een overheidsorganisatie of regionaal samenwerkingsverband
- Aantoonbare kennis en werkervaring van de wet- en regelgeving op het gebied van bescherming van persoonsgegevens in het bijzonder AVG en de Uitvoeringswet AVG
- Aantoonbaar in het bezit van een IAPP-CIPP/E certificaat
- ‘Bring your own device’ is van toepassing. Dit houdt in dat de kandidaat die de opdracht gegund krijgt zelf een mobiele telefoon inclusief abonnement moet meenemen voor alle zakelijke contacten. Ditzelfde geldt voor een laptop c.q. iPad
Wensen
- Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 10 jaar als privacy officer binnen een overheidsorganisatie of regionaal samenwerkingsverband
- Aantoonbare afgeronde hbo bachelor opleiding in de richting Juridische Rechten, Risicobeheersing, Informatiemanagement, Bedrijfskunde of Bestuurskunde
- Aantoonbare afgeronde WO bachelor opleiding
- Aantoonbare afgeronde WO bachelor opleiding in de richting Juridische Rechten, Risicobeheersing, Informatiemanagement, Bedrijfskunde of Bestuurskunde
Over de organisatie
Meer weten over deze organisatie? Lees wie ze zijn en welke opdrachten ze momenteel aanbieden.