Dienstopdracht Privacy

Opdracht

Je krijgt een dubbele rol binnen het team: FG / Senior Privacy Officer (20 uur) en Privacy Officer (16 uur). Je werkt veel samen met andere FG, PO’s, de Chief Information Security Officer en Security Officers.

Wat ga je doen?

FG / Senior Privacy Officer (20 uur)

• Informeren en adviseren over verplichtingen op grond van de Algemene verordening gegevensbescherming en andere relevante wet- en regelgeving
• Adviseren over privacyaspecten bij Data & Wetenschappen onderzoeken
• Mee aansturen van de Privacy Officers
• Opstellen van een privacystrategie en privacybeleid
• Beantwoorden van complexe privacyvraagstukken
• Uitvoeren van Data Protection Impact Assessments, interne audits en privacyassessments
• Coördineren van de afhandeling van beveiligingsincidenten en datalekken
• Bijdragen aan bewustwording op het gebied van privacy, bijvoorbeeld door training en awareness-sessies

Privacy Officer (16 uur)

• Uitvoerend privacywerk, van het inrichten van het verwerkingsregister tot het beantwoorden van diverse vraagstukken
• Reviewen en aanpassen van privacydocumenten (verklaring, calamiteiten, procedure rechten van betrokkenen, bewaartermijnenbeleid, intern privacybeleid)
• Bijhouden van verwerkingsregister en datalekregister
• Uitvoeren van websitescans
• Uitvoeren van Data Protection Impact Assessments
• Afhandelen van datalekken

Eisen:

1. Een aantoonbaar zelfgeschreven offerte en plan van aanpak, waarin de in te zetten specialismes en deskundigheden van het team ter inzage geverifieerd kunnen worden (let op de maximale tarieven in de uitvraag)
2. Gedurende de overeenkomst is de opdrachtnemer aansprakelijk tijdens de hele looptijd, inclusief de verlengingen, voor de kwaliteit van de inzet van het team
3. Gedurende de opdracht zal de opdrachtnemer, dan wel leverancier, de kennis en ervaring gedurende de opdracht delen met alle belanghebbenden binnen de organisatie
4. De inschrijving wordt geschied door beiden profielen apart inteschrijven met een duidelijke benoeming voor welk profiel deze geschikt geacht wordt. De offerte dient bij beiden inschrijving toegevoegd te worden
5. Beiden inschrijvingen beschikken over een aantoonbare afgeronde WO opleiding rechten
6. Beiden inschrijvingen beschikken over minimaal 2 jaar aantoonbare werkervaring op het gebied van Privacy binnen een overheidsorganisatie
7. Beiden inschrijvingen beschikken over een aantoonbare afgeronde CIPP/E-certificering
8. Beiden inschrijvingen beschikken over een aantoonbare afgeronde privacy opleiding

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.