Privacy Office - uitvoering DPIA's

Functie

Privacy Officer

Je zorgt voor de uitvoering van Data Protection Impact Assessments (DPIA’s) organisatiebreed, zowel voor achterstallige als nieuw uit te voeren DPIA’s. Je begeleidt DPIA-trajecten, beoordeelt privacyrisico’s, adviseert over maatregelen en houdt registers actueel.

Taken

• Begeleiden van DPIA’s: werken aan de hand van een vragenformat en informatie ophalen bij stakeholders.
• Beoordelen van risico’s: inschatten van impact op de rechten en vrijheden van betrokkenen.
• Adviseren: adviseren over complexere privacy- en gegevensbeschermingsvraagstukken binnen het instrument van de DPIA.
• Uitwerken en rapporteren: DPIA’s uitwerken in het DPIA-format en adviezen schrijven aan proceseigenaren over mitigatie van privacyrisico’s.
• Verwerkingsregister: het actueel houden en bijhouden van het register van verwerkingen.
• Deskundigheidsbevordering: vergroten van bewustzijn en draagvlak voor privacy binnen de organisatie.

Verantwoordelijkheden

• Implementatie en toezicht: toezien dat uit DPIA’s voortvloeiende risico’s worden vastgelegd en dat mitigerende maatregelen worden geïmplementeerd; toezien op de voortgang van implementatie van afgesproken maatregelen.
• Aanspreekpunt: fungeren als vraagbaak voor privacyvraagstukken binnen de context van DPIA’s.
• Awareness en training: in samenwerking met de Centrale Privacy Officer presentaties en trainingen geven om privacykennis te vergroten.
• Vertaling beleid naar praktijk: privacybeleid vertalen naar specifieke werkinstructies en werkwijzen binnen de context van DPIA’s.
• Rapportage: bijdragen aan privacyrapportages ten opzichte van afgesproken doelen.
• Verwerkersovereenkomsten: adviseren bij het opstellen van verwerkersovereenkomsten wanneer dit voortvloeit uit een DPIA.
• Samenwerking: nauw samenwerken met de Functionaris Gegevensbescherming (FG) en de Centrale Privacy Officer bij het bepalen van adequate maatregelen en praktische kaders.

Eisen:

1. De inschrijver sluit een driepartijen detacheringsovereenkomst af, waarbij de inschrijver als werkgever van de inhuurkracht, de inhuurkracht als betrokkene en het Kadaster als inlener ondertekent. Let wel, de inschrijver en de inhuurkracht dienen hiervoor een (civielrechtelijke) arbeidsovereenkomst te hebben gesloten. Indien de inschrijver niet aan deze eis voldoet, wordt de inschrijving ter zijde gelegd
2. Minimaal HBO werk- en denkniveau c.q. een afgeronde hbo opleiding op gebied van rechten, ICT of bestuurskunde
3. Minimaal 1 jaar kennis van privacy in combinatie met een goed inzicht in bedrijfs- en organisatorische processen
4. Minimaal 1 jaar werkervaring m.b.t. gegevensbescherming in het openbaar bestuur
5. Minimaal 1 jaar aantoonbare werkervaring met succesvol samenwerken in een multidisciplinair team met een kaderstellend karakter
6. Minimaal 2 jaar werkervaring in een functie als Privacy Officer bij een publieke organisatie
7. Minimaal 1 jaar werkervaring m.b.t. kennis van relevante wet- en regelgeving, zoals de Algemene Verordening Gegevensbescherming (AVG) en Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG)
8. Minimaal 1 jaar werkervaring m.b.t. kennis van IT-Recht en de Telecommunicatiewet
9. Minimaal 1 jaar werkervaring met betrekking tot verschillende DPIA-rapportage formats

Wensen:

• Ervaring binnen een organisatie die, als zelfstandig bestuursorgaan, wettelijke taken uitvoert en werkt in een breed stakeholdersveld is een pre
• Kennis van de Kadasterwet is een pre
• U geeft een beschrijving van de aanpak voor de uit te voeren werkzaamheden gezien het specifieke vraagstuk van het Kadaster (zie ook omschrijving opdracht en verantwoordelijkheden). In deze beschrijving doet u een toegelicht voorstel voor de uitvoering van de werkzaamheden aan de hand van fases. Ga hierbij uit van het feit dat er achterstallig werk is te verrichten met betrekking tot DPIA’s en ook nieuwe DPIA’s moeten worden opgesteld
• U beschrijft 2 cruciale knelpunten die zich vaak voor doen binnen een proces waarin een DPIA wordt uitgevoerd en geeft hierbij aan hoe deze kunnen worden opgelost (zie ook omschrijving opdracht en verantwoordelijkheden)
• U toont duidelijk aan (max. 300 woorden) op welke wijze de door u geleverde expertise en competenties binnen de geschetste situatie een bijdrage leveren aan te behalen resultaten

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.