Privacy Officer, Eindhoven

Aanleiding

Het gaat om een tijdelijke ondersteuning. Voor de komende maanden hebben wij extra capaciteit nodig om enkele DPIA’s binnen Publiekscontacten op te stellen. Dit gebeurt uiteraard onder supervisie van onze privacy officers, zodat de kwaliteit en zorgvuldigheid gewaarborgd zijn.

Daarnaast is er behoefte aan ondersteuning bij het signaleren, oppakken en opvolgen van eventuele datalekken. Het gaat hierbij om praktische hulp bij het vastleggen, analyseren en correct afhandelen van meldingen, zodat we tijdig en zorgvuldig kunnen blijven handelen richting zowel betrokkenen als toezichthouders.

Kortom: wij zoeken iemand die tijdelijk kan meedraaien en de handen uit de mouwen wil steken op het gebied van privacy en gegevensbescherming, zodat wij als team onze wettelijke taken goed en tijdig kunnen blijven uitvoeren.

Wat is de doelstelling en omgeving van het onderdeel waar de functie organiek is ondergebracht?

De functie van Privacy Officer bestaat uit het bevorderen van de naleving door de sector van privacygerelateerde wet- en regelgeving en/of branchenormering door middel van planvorming, voorbereiding, uitvoering, evaluatie, ondersteuning en advisering. De Privacy Officer vertaalt decentraal de privacy wet- en regelgeving naar een juiste toepassing in de werkpraktijk van de sector. Ontwikkelt en coördineert beheersactiviteiten op het gebied van privacy. Draagt het beleid hierover uit binnen de sector en de afdelingen. Daarnaast richt de Privacy Officer zich op het vergroten van de kennis en awareness op het gebied van privacy.

Wat zijn de overige functies (inclusief niveaus) van het onderdeel?

– Strategisch Informatieadviseur Privacy (centrale/chief privacy officer) geeft vakinhoudelijke richtlijnen en aanwijzingen aan de organisatie en daarmee ook aan de privacy officer.

– Medewerkers van de afdeling waar de Privacy Officer gepositioneerd is.

– Privacy Officers (van andere sectoren).

– Privacy Juristen (van andere sectoren).

Taken

Rapporteren

– Legt verantwoording af over de privacy compliance binnen de sector aan het sectorhoofd door middel van onderbouwde kwartaalrapportages in het kader van de planning en control cyclus.

Verantwoordelijk voor de ontwikkeling en uitvoering van (domeinbrede) risicoanalyses op het gebied van privacy compliance. Dit omvat de analyse en beoordeling van risico’s, het ontwikkelen van alternatieve (structurele) oplossingen en het doen van aanbevelingen richting het MT voor implementatie van noodzakelijke maatregelen.

Coördineren

– Coördineert de uitvoering van (meer)(jaren)plannen m.b.t. privacy compliance binnen de sector.

– Coördineert de afhandeling van datalekken.

– Coördineert de afhandeling van privacy rechtenverzoeken.

– Coördineert de uitvoering van DPIA’s.

– Onderhoudt een overlegstructuur met de verschillende sectoronderdelen en het privacy team ter bevordering van kennis en kwaliteit ten aanzien van privacy.

– Vertegenwoordiger vanuit de sector aan privacy officers overleggen (mee denken over inrichting). Neemt deel aan landelijke, regionale en gemeentelijke bijeenkomsten/symposia en workshops.

Planvorming en beleid

– Formuleert, beheert, evalueert en monitort (uitvoerings)beleid en procedures binnen de sector.

– Stelt (meer)(jaren)plannen op, waaronder voor de bewustwording en opleiding van management en medewerkers en voor communicatie naar betrokkenen.

– Monitort en evalueert de uitvoering van (meer)(jaren)plannen.

– Adviseert en informeert het MT aan de hand van rapportages over de voortgang in de borging van privacy binnen de sector en afdelingen van de sector. Daarnaast het leveren van input aan Strategisch Informatieadviseur Privacy (Centrale/Chief Privacy Officer).

– Volgt en analyseert relevante ontwikkelingen, adviseert over de borging van privacy en informatiebeveiliging bij (sector)specifieke beleidskaders, programma’s en procedures.

Adviseren

– Adviseert het sectormanagement over privacybeleid en -ontwikkelingen.

– Geeft advies aan sectormanagement en medewerkers over de toepassing van privacygerelateerde wet- en regelgeving en branchenormering.

– Geeft advies over sectorspecifieke privacygerelateerde reglementen, beleid en werkinstructies en over de positionering van privacy in werkprocessen.

– Adviseert en ondersteunt bij het sluiten van verwerkersovereenkomsten, regelingen, reglementen en convenanten

– Adviseert over technische, juridische en organisatorische maatregelen onder andere n.a.v. datalekken en risicoanalyses, zoals autorisatie, authenticatie en overeenkomsten.

Uitvoeren en ondersteunen

– Beheert privacyregisters, zoals verwerkingsregisters, datalekregisters, risico- en maatregelenregisters ten behoeve van de sector.

– Is het eerste aanspreekpunt voor privacygerelateerde onderwerpen binnen de sector.

– Participeert in projectgroepen.

– Werkt nauw samen met de Strategisch Informatieasviseur Privacy (Centrale/Chief Privacy Officer, Privacy Officers van andere sectoren en Information Security Officer).

– Inventariseert en analyseert meldingen van inbreuken in verband met persoonsgegevens (datalekken).

– Organiseert bewustwordings- en trainingsactiviteiten.

– Ondersteunt bij de afhandeling van datalekken.

– Ondersteunt bij de afhandeling van privacy rechtenverzoeken.

– Ondersteunt bij implementatie en de uitvoering van het privacybeleid.

– Ondersteunt bij de uitvoering van DPIA’s.

De eisen

HBO Werk- En Denkniveau, Met

brede theoretische kennis van het vakgebied en relevante regelingen, wetten en voorschriften (Algemene Verordening Gegevensbescherming (AVG), Wet Politiegegevens (Wpg), Baseline Informatiebeveiliging Overheid (BIO));

affiniteit met de uitdagingen en vraagstukken die in de sector spelen;

inzicht in het functioneren van organisaties met complexe besluitvormingscircuits en bij voorkeur ervaring met het werken in een politiek-bestuurlijke omgeving;

vaardig in het ontwikkelen en uitdragen van beleid en toetsen aan beleidskaders;

vaardig in coördinatie en sturen van projecten;

vaardig in het opstellen van jaarplannen, risicoanalyses, adviezen en rapporten;

vaardig in het creëren van draagvlaak en overdragen van kennis.

5cd8a0b9cc68f9ffa4c9253553278a55wer