Privacy Officer

Privacy Officer

Over de functie

Als Privacy Officer voer je zelfstandig privacywerkzaamheden uit en help je bestaande achterstanden weg te werken. Je actualiseert het verwerkingsregister, voert DPIA’s uit en verbetert werkwijzen om nieuwe achterstanden te voorkomen. Je werkt onder toezicht van de Functionaris Gegevensbescherming (FG) en stemt af met medewerkers, management, het Digitaal Advies Team (DAT), informatieadviseurs en juridische collega’s.

Resultaten

• Je werkt achterstanden in het verwerkingsregister weg en houdt het register actueel.
• Je voert geplande DPIA’s zelfstandig uit en rondt deze af.
• Je verbetert privacyadministraties en helpt een werkwijze te borgen die nieuwe achterstanden voorkomt.
• Je verwerkt AI-gerelateerde verwerkingen in het verwerkingsregister en adviseert hierover.
• Je ondersteunt bij nieuwe verwerkingen en privacyvraagstukken.

Werkzaamheden

• Je adviseert medewerkers, management en bestuur over privacyvraagstukken en de toepassing van de AVG.
• Je voert DPIA’s uit van begin tot eind en adviseert over passende maatregelen.
• Je adviseert over en handelt datalekken af.
• Je adviseert over verwerkersovereenkomsten, convenanten, reglementen en privacybepalingen.
• Je ondersteunt bij verzoeken van betrokkenen, zoals inzage-, correctie- en verwijderverzoeken.
• Je beheert en actualiseert het verwerkingsregister, het datalekkenregister en andere privacyadministraties.
• Je ontwikkelt en actualiseert privacybeleid, richtlijnen en werkinstructies.
• Je adviseert bij nieuwe systemen, processen en AI-toepassingen.
• Je draagt bij aan privacybewustzijn en ondersteunt bij audits en onderzoeken.
• Je volgt relevante ontwikkelingen in wet- en regelgeving en vertaalt deze naar de praktijk.
• Je neemt deel aan het DAT en volgt werkzaamheden op die voortkomen uit adviezen over nieuwe verwerkingen en digitale vraagstukken.
• Je stemt af met de FG, CISO, informatieadviseurs en juridische collega’s.

Prioriteiten en aandachtspunten

De prioriteiten zijn het wegwerken van achterstanden in het verwerkingsregister, het uitvoeren en afronden van DPIA’s en deelname aan het DAT. Daarnaast adviseer je over AI-toepassingen en de AI Act en voer je reguliere privacywerkzaamheden uit.

Op korte termijn werk je onder meer aan DPIA’s voor Oribi, cameratoezicht bij het gemeentehuis en ondermijningssoftware Atlas. Ook houd je je bezig met het verwerkingsregister, Trustbound, de AI Act, trainingen en datalekken. Je kunt op verzoek beperkt ondersteunen bij de WPG-audit.

Wat breng je mee?

• Je hebt minimaal 2 tot 3 jaar relevante ervaring als Privacy Officer.
• Je hebt ervaring als Privacy Officer binnen een gemeentelijke organisatie.
• Je kunt zelfstandig DPIA’s uitvoeren en verwerkingsregisters actualiseren en beheren.
• Je hebt aantoonbare kennis van de AVG en basiskennis van de AI Act of meer.
• Kennis van de Wpg is een pré.
• Ervaring met Trustbound is een belangrijke pré. Ervaring met het inrichten van het ISMS-systeem binnen Trustbound wordt gewaardeerd.

Persoonlijke kwaliteiten

• Zelfstandig en proactief
• Organisatiesensitief en resultaatgericht
• Pragmatisch in je advies
• Sterk in samenwerken en afstemmen met verschillende disciplines

Praktische informatie

• Inzet: 18 tot 36 uur per week
• Locatie: Putten
• Thuiswerken: In overleg
• Aansturing: Onder toezicht van de Functionaris Gegevensbescherming

Eisen:

1. Aantoonbaar zelfstandig kunnen werken als Privacy Officer
2. Ervaring als Privacy Officer binnen een gemeentelijke organisatie
3. Zelfstandig DPIA's kunnen uitvoeren
4. Verwerkingsregisters kunnen actualiseren en beheren
5. Minimaal 2 tot 3 jaar relevante ervaring als Privacy Officer
6. Ervaring binnen een gemeentelijke organisatie is vereist vanwege de diversiteit aan gemeentelijke processen en aandachtsgebieden
7. Aantoonbare kennis van de AVG
8. Basiskennis van de AI Act of hoger
9. Startdatum: Zo spoedig mogelijk
10. Inzet: 18 tot 36 uur per week

Wensen:

• Ervaring met Trustbound is een belangrijke pré
• Specifiek wordt ervaring met het inrichten van het ISMS-systeem binnen Trustbound zeer gewaardeerd, omdat het verwerkingsregister uiteindelijk hierin moet worden opgenomen en beheerd
• Kennis van de Wpg is een pré, maar geen vereiste aangezien deze kennis reeds binnen de organisatie aanwezig is

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.