Compliance Officer Privacy & Security

Functietitel

Compliance Officer Privacy en Security

Functieomschrijving

Als Compliance Officer Privacy en Security ben je verantwoordelijk voor de coördinerende en uitvoerende werkzaamheden rondom privacybescherming en informatiebeveiliging binnen de directie Afval & Grondstoffen. Je adviseert over de bescherming van persoonsgegevens en informatiebeveiliging, draagt bij aan de implementatie van maatregelen om te voldoen aan de BIO en AVG, fungeert als linking pin naar gespecialiseerde collega’s binnen privacy en informatiebeveiliging en werkt samen met collega’s in andere directies. Je bewaakt risico’s, signaleert verbeterpunten en zorgt voor een kwalitatief overdrachtsdocument voor interne opvolging.

Werkzaamheden

• Aanspreekpunt binnen de directie voor uitvoerende en adviserende werkzaamheden op het gebied van privacybescherming, digitale rechten, informatiebeveiliging en informatiebeheer.
• Implementatie van maatregelen genoemd in het BIO Verbeterplan en rapportage over voortgang van het Verbeterplan BIO en diverse privacyverbeterpunten aan de Privacy Officer / Security Officer.
• Privacy awareness: stimuleren van privacybewustzijn, toezien op naleving van privacywet- en regelgeving en regelmatig geven van presentaties/trainingen over privacy en informatiebeveiliging aan medewerkers.
• Coördinatie en advies over verwerkingsregister, verwerkersovereenkomsten, DPIA’s, beveiligingsaspecten (BIV-triade, datalekprotocol), privacy- en security-by-design/default, rechten van betrokkenen, bewaartermijnen en vernietiging en archivering.
• Risicomanagement: zorgen dat risico’s in het risicoregister worden geregistreerd en bewaken van de uitvoering van beheersmaatregelen door de lijnafdelingen.
• Incidenten en datalekken: fungeren als aanspreekpunt voor beveiligingsincidenten en datalekken en direct contact onderhouden met de stedelijke Privacy & Security Officer en het loket Persoonsgegevens.
• Overdracht: opstellen van een kwalitatief en hanteerbaar overdrachtsdocument voor interne opvolging van deze functie en het vakgebied.

Eisen:

1. De aangeboden kandidaat heeft minimaal 1 jaar werkervaring op het gebied van privacy (AVG) en informatiebeveiliging en met het implementeren, onderhouden en monitoren van informatiebeveiligingsmaatregelen uit de BIO of ISO27001/2
2. De aangeboden kandidaat heeft minimaal 3 jaar kennis van en ervaring met IV-en ICT-projecten met inzicht in bedrijfs-en organisatorische processen en bewaken van het privacy- en informatiebeveiligingsniveau van de dienstverlening van in- en externe leveranciers
3. De aangeboden kandidaat is in het bezit van een erkende HBO-diploma, bij voorkeur in de richting van Bedrijfskunde. Let op! De kandidaat moet het document meenemen naar het interview zodat de opdrachtgever kan controleren of deze voldoet. Indien het document niet aanwezig is of niet voldoet wordt het gesprek beëindigd en de offerte terzijde gelegd

Wensen:

• De aangeboden kandidaat heeft ervaring met BIO (informatiebeveiliging en privacy) bij overheidsinstelling
• De aangeboden kandidaat beschikt over relevante certificeringen op het gebied van privacy en informatiebeveiliging (bv. ISO27001/2 en/of CISM)

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.