Privacy Officer

Als er iets misgaat in het contact met de overheid, helpen de Nationale ombudsman, de Kinderombudsman en de Veteranenombudsman je op weg. De ombudsmannen doen dat met meer dan 200 bevlogen professionals. Samen komen we op voor de belangen van burgers, kinderen en veteranen en helpen we overheden om hun dienstverlening te verbeteren. Daarnaast vragen de ombudsmannen ook regelmatig op eigen initatief aandacht voor structurele problemen.

Het team

Als Privacy Officer maak je onderdeel uit van het team Organisatie en Ondersteuning. Het team bestaat uit meerdere specialisten die organisatie breed diensten leveren, zoals juridisch advies, bestuurs advies, kwaliteitsmanagement, Wet open overheid, procesmanagement en privacy.

De functie

De ombudsman heeft dagelijks te maken met burgers, kinderen en veteranen die contact zoeken, omdat zij er met een overheidsinstantie niet uitkomen. Bij ieder contact worden gegevens genoteerd, verwerkt en vastgelegd. Het is van groot belang dat dit op een transparante en juiste manier wordt gedaan. Iedereen die contact heeft gehad met de ombudsman, heeft recht op inzage in de wijze waarop zijn of haar persoonsgegevens zijn verwerkt. In zowel het proces als de afhandeling hiervan wil de ombudsman ook een voorbeeld zijn voor andere overheidsorganisaties. Een helder beleid en eenduidige werkwijze binnen de organisatie zijn daarvoor belangrijke randvoorwaarden.

Je speelt een essentiële rol in het waarborgen van de privacy van burgers, medewerkers en derden en het beschermen van hun persoonsgegevens. Je bent verantwoordelijk voor het ontwikkelen, implementeren en handhaven van het privacy beleid en- praktijken binnen onze organisatie. Je werkt daarbij nauw samen met de Functionaris voor gegevensbescherming (FG), AVG-vertegenwoordigers en CISO uit de organisatie. Jullie vormen gezamenlijk dé autoriteit binnen de organisatie op het gebied van privacy en informatiebeveiliging. Je werkt in een duo samen met de Woo-coördinator, je bent elkaars achtervang tijdens afwezigheid.

Werkzaamheden

• Ontwikkelen en implementeren van een privacy beleid dat voldoet aan de geldende wet- en regelgeving, waaronder de AVG
• Monitoren van de naleving van het privacy beleid en de procedures binnen de organisatie
• Adviseren van interne afdelingen over privacy kwesties en het verstrekken van richtlijnen voor de verwerking van persoonsgegevens
• Zorgen voor bewustwording en training van medewerkers met betrekking tot privacy en gegevensbescherming binnen ons werk
• Afhandelen van verzoeken en klachten met betrekking tot de bescherming van persoonsgegevens, zoals benoemd in hoofdstuk III van de AVG
• Uitvoeren van Data Protection Impact Assessments (DPIA) om potentiële privacyrisico's te identificeren en passende maatregelen te definiëren en monitoren in een Governance Risk en Compliance tool (GRC)
• Fungeren als het aanspreekpunt voor medewerkers maar ook betrokkenen, waaronder burgers en instanties, met betrekking tot privacy gerelateerde zaken
• Bijdragen aan de continue verbetering van privacy beleid en -praktijken op basis van veranderingen in wet- en regelgeving
• Het registeren, onderzoeken en behandelen van datalekken
• Adviseren over verwerkersovereenkomsten en/of samenwerkingsovereenkomsten
• Het ontwikkelen en opmaken van periodieke rapportages m.b.t. privacy-compliance en privacy-risico's
• Bijdragen aan het actueel houden van het AVG-register
• Fungeren als achtervang van de Woo-coördinator