Omschrijving
Het Kadaster zoekt vijf ervaren Privacy Officers ter versterking van het privacyteam.
Elke Privacy Officer wordt gekoppeld aan één of meerdere directies (P&O, BOI, ODR, DGV, B&S en F&C) en fungeert daar als primair aanspreekpunt en sparringpartner voor privacyvraagstukken. De Privacy Officers maken daarnaast onderdeel uit van het centrale privacyteam. Zij combineren operationele uitvoering met tactisch advies en spelen een actieve rol in het versterken van privacyvolwassenheid binnen de organisatie. Binnen het Kadaster verschillen de privacyvraagstukken per directie. De Privacy Officers worden gekoppeld aan directies met onder andere de volgende kenmerken:
- P&O (Personeel & Organisatie): Verwerking van gevoelige personeelsgegevens (o.a. verzuim, beoordelingen, werving & selectie) waarbij privacy een cruciale rol speelt in vertrouwelijkheid, toegang en rechtmatigheid.
- BOI (Beheer en Ontwikkeling Informatietechnologie): Beheer en ontsluiting van (persoons)gegevens en datastromen, inclusief gegevensuitwisseling binnen en buiten de organisatie, met focus op rechtmatige verwerking en dataminimalisatie.
- ODR (Operatie, Dienstverlening en Registratie): Uitvoering van grootschalige registratie- en verwerkingsprocessen waarin persoonsgegevens worden verwerkt, met nadruk op correcte verwerking, procesbeheersing en datakwaliteit.
- DGV (Data, Governance en Vernieuwing): Ontwikkeling en toepassing van data-oplossingen, analytics en IT-systemen waarbij privacy by design, datakoppelingen en nieuwe technologieën (zoals AI) centraal staan.
- B&S (Bestuur & Strategie): Beleidsvorming, governance en besluitvorming waarbij privacy wordt afgewogen tegen organisatiebelangen, reputatie en maatschappelijke verantwoordelijkheid.
- F&C (Financiën & Control): Financiële en controlprocessen met verwerking van persoonsgegevens in audits, contractmanagement en verantwoording, met focus op compliance, risico's en interne beheersing.
Op basis van de profielen van de in te huren kandidaten zal er een verdeling gemaakt worden wie bij welke directie past, aangezien de verschillende directies verschillende vraagstukken zullen hebben.
Van de Privacy Officers wordt verwacht dat zij zich proactief positioneren binnen de directies, signaleren wat er speelt en zowel gevraagd als ongevraagd adviseren over privacyrisico's en beheersmaatregelen. De rol omvat een breed palet aan werkzaamheden, waaronder het behandelen van datalekken, adviseren bij projecten en inkooptrajecten en het verzorgen van awareness-activiteiten. De uitvoering en begeleiding van DPIA's zal in eerste instantie belegd zijn bij een al aanwezige privacy officer, de nieuwe operationele privacy officers zullen wel tot taak hebben te signaleren welke DPIA's er binnen de directies uitgevoerd moeten worden.
Het Kadaster is naast het inhuren van privacy officers ook bezig met het aantrekken van vast personeel. Belangrijke taak voor de ingehuurde privacy officers is om wanneer er een vaste medewerker is aangetrokken deze medewerker binnen de hun toegewezen directie mee te nemen in de activiteiten en deze medewerker te coachen om de uit te voeren taken over te nemen. Zolang er nog geen vaste bezetting is zal van de privacy officers gevraagd worden om deze taken zelfstandig uit te voeren.
Werkzaamheden
- Signaleren van privacyrisico's en aandragen van oplossingsrichtingen.
- Adviseren bij organisatiebrede en directiespecifieke projecten.
- Ondersteunen bij implementatie van mitigrerende maatregelen.
- Adviseren bij inkooptrajecten en aanbestedingen, incl. verwerkersovereenkomsten.
- Geven van presentaties en trainingen (awareness).
- Adviseren over complexe privacyvraagstukken.
- Behandelen en analyseren van datalekken inclusief coördinatie herstelmaatregelen.
- Uitvoeren en begeleiden van (pre)DPIA's.
Directiekoppeling
- Fungeren als vast aanspreekpunt (privacy business partner) voor één of meerdere directies.
- Actief onderhouden van relaties binnen deze directies.
- Signaleren van risico's en ontwikkelingen binnen de directies.
- Gevraagd en ongevraagd adviseren van management en projectteams.
- Vertalen van centraal privacybeleid naar praktische toepassing.
- Verhogen van privacyvolwassenheid binnen de organisatieonderdelen.
Eisen
- De kandidaat beheerst de Nederlandse taal vloeiend, in woord en geschrift.
- HBO werk- en denkniveau (bij voorkeur rechten, ICT of bestuurskunde).
- Minimaal 2 jaar ervaring met AVG/UAVG inclusief onderliggende processen.
- Minimaal 1 jaar ervaring met werken in een multidisciplinair team.
- Minimaal 2 jaar ervaring als Privacy Officer bij publieke organisatie.
Wensen
- Ervaring binnen een (semi-)overheidsorganisatie bij voorkeur met een uitvoeringstaak in een breed stakeholderveld, aan te tonen door bijvoorbeeld eerder uitgevoerde opdrachten.
- Werken als integraal privacy officer als vaste adviseur binnen een organisatieonderdeel of directie, met meerdere gelijktijdige privacyvraagstukken en tegengestelde belangen.
- Match met werkzaamheden van de directies P&O, BOI, ODR, DGV, B&S en/of F&C, ondersteund met voorbeelden uit eerder uitgevoerde opdrachten en ervaringen die laten zien op welke manier bewustzijn binnen een organisatieonderdeel is verbeterd.
- Ervaring met stakeholdermanagement en het vertegenwoordigen van privacybelangen richting management/directie met tegengestelde belangen.
- Ervaring met het overdragen van kennis naar interne medewerkers, met als doel deze medewerkers werkzaamheden over te laten nemen.
- Competenties
- Inlevingsvermogen, integer en accuraat.
- Proactieve houding.
- Sterk analytisch denkvermogen.
- Communicatief vaardig.
- Organisatiesensitief.
- Zelfstandig en resultaatgericht.
- Oplossingsgericht.
- Stressbestendig.
- Professionele en ethische werkhouding.
- Flexibel.
Over de organisatie
Meer weten over deze organisatie? Lees wie ze zijn en welke opdrachten ze momenteel aanbieden.