Centrale Privacy Officer

Opdracht

Als tijdelijke centrale privacy officer (CPO) neem je de functionele leiding over het (virtuele) privacy team tijdens een verlof. Je team is verantwoordelijk voor de inrichting van beleid en procedures rondom privacy, de behandeling van (mogelijke) datalekken, ondersteuning bij uitvoering van DPIA’s en betrokkenheid bij aanbestedingen met persoonsgegevens. Je bent voorzitter van het wekelijkse voortgangsoverleg, voert gesprekken met bestuur en management, zet de lijnen uit voor het team en fungeert als aanspreekpunt voor privacyvraagstukken binnen de organisatie. Je werkt vanuit een tweedelijns verantwoordelijkheid; de functionaris gegevensbescherming (FG) is verantwoordelijk voor de derde lijn.

Belangrijkste technieken, methoden en tools

• DPIA-monitoring, uitvoering en opvolging
• Coördinatie van het verwerkingsregister
• Signaleren van privacyrisico’s en aandragen van oplossingsrichtingen
• Adviseren bij organisatiebrede projecten en ondersteunen bij implementatie van mitigerende maatregelen
• Coördinatie van datalekken
• Bijdragen aan awareness door het geven van trainingen
• Adviseren over complexe vraagstukken
• Behandelen en analyseren van organisatiebrede datalekken
• Implementeren en uitdragen van privacymanagementprocedures in lijn met het privacybeleid
• Gevraagd en ongevraagd adviseren over de werking van de AVG, aanpalende wet- en regelgeving en het privacybeleid
• Nauwe samenwerking met de FG en andere relevante collega’s (bijv. (adviseur) CISO, functionaris algoritmes, recordsmanager)

Verantwoordelijkheden

Functioneel aansturen: Je geeft functionele leiding aan het privacy team, zowel medewerkers binnen je eigen directie als collega’s uit andere directies.

Teamsturing en voortgang: Je leidt het wekelijkse weekstartoverleg, verdeelt taken en houdt zicht op de uitvoering van werkzaamheden.

Operationele bijdrage: Een deel van de werkzaamheden voer je zelf uit, variërend van deelname aan DPIA’s tot inhoudelijke overleggen met inkopers en begeleiding van risicosessies.

Eisen:

1. De inschrijver sluit een driepartijen detacheringsovereenkomst af, waarbij de inschrijver als werkgever van de inhuurkracht, de inhuurkracht als betrokkene en het Kadaster als inlener ondertekent. Let wel, de inschrijver en de inhuurkracht dienen hiervoor een (civielrechtelijke) arbeidsovereenkomst te hebben gesloten. Indien de inschrijver niet aan deze eis voldoet, wordt de inschrijving ter zijde gelegd
2. De kandidaat beheerst de Nederlandse taal vloeiend, in woord en geschrift
3. Afgeronde (bachelor) hbo-opleiding of hoger
4. Achtergrond in juridische en technische aspecten van privacy
5. Minimaal 2 jaar relevante werkervaring in (grote) overheidsorganisaties
6. Kennis van andere relevante wet- en regelgeving, zoals de Kadasterwet, de Algemene wet bestuursrecht
7. Het kunnen maken van de vertaalslag van verschillende (juridische) vakgebieden naar gegevensbescherming en privacy
8. Ervaring met het uitvoeren en uitwerken van risicoanalyses en kennis van de systematiek die wordt gebruikt in risicoanalyses

Wensen:

• De kandidaat heeft aantoonbare ervaring met het werken in een (virtueel) privacy team in een ZBO-omgeving
• De kandidaat laat zien kennis van en ervaring met de opzet en uitrol van awareness programma’s te hebben
• De kandidaat laat zien over organisatiesensitiviteit te beschikken en zich te kunnen bewegen in alle lagen van de organisatie
• De kandidaat laat zien zowel op strategisch, tactisch als operationeel vlak over de benodigde werkervaring te beschikken

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.