Sr Privacy Officer

Functie

Senior Privacy Officer — Je levert een actieve bijdrage aan de implementatie en inrichting van de Privacy Management Systematiek (NOREA Privacy Control Framework v3.0) en draagt bij aan het duurzaam verankeren van privacy- en gegevensbeschermingsmaatregelen binnen processen, systemen en registraties.

Taken en verantwoordelijkheden

• Verder ontwikkelen, implementeren en operationeel maken van de Privacy Management Systematiek (NOREA PCF v3.0).
• Ondersteunen van de lijnorganisatie bij het integreren en borgen van gegevensbescherming binnen bedrijfsprocessen, systemen en registraties.
• Uitwerken en operationaliseren van privacybeleid, kaders, werkinstructies en beheersmaatregelen.
• Verder ontwikkelen en actualiseren van PIMS-registraties, waaronder het verwerkingsregister en maatregelenoverzicht.
• Ondersteunen van proceseigenaren bij de implementatie van privacymaatregelen.
• Signaleren van privacyrisico's en vertalen naar concrete verbeteracties en implementatieadviezen.
• Bijdragen aan de verdere volwassenheidsontwikkeling van de organisatie op het gebied van gegevensbescherming.
• Werken onder aansturing van de projectleider en in nauwe samenwerking met het privacyteam, de (C)ISO‑functie, programmanagement IB&P en proceseigenaren binnen de lijnorganisatie.
• Opmerking: De bestaande DPIA-backlog maakt geen primair onderdeel uit van deze opdracht; aanvullende werkzaamheden hiervoor kunnen alleen in overleg en indien projectvoortgang dit toelaat.

Beoogde resultaten

1. De Privacy Management Systematiek (NOREA PCF v3.0) is verder ingericht, geïmplementeerd en toepasbaar binnen de organisatie.
2. Privacykaders, werkinstructies en beheersmaatregelen zijn uitgewerkt en bruikbaar gemaakt voor de lijnorganisatie.
3. Het verwerkingsregister en relevante PIMS-registraties zijn geactualiseerd en ingericht conform de projectdoelstellingen.
4. Proceseigenaren en betrokken organisatieonderdelen zijn ondersteund bij de implementatie en borging van gegevensbescherming binnen hun processen.
5. Geconstateerde privacyrisico's zijn inzichtelijk gemaakt en voorzien van concrete verbetermaatregelen en implementatieadviezen.
6. Aantoonbare voortgang in de verhoging van het volwassenheidsniveau van gegevensbescherming binnen de kaders van het project is gerealiseerd.

Jouw profiel

• Ruime ervaring als Privacy Officer of vergelijkbare privacyfunctie binnen een overheidsorganisatie of andere complexe publieke omgeving.
• Diepgaande kennis van privacywetgeving en privacymanagement, met een pragmatische en projectmatige aanpak.
• Vermogen om te adviseren op operationeel, tactisch en strategisch niveau en stakeholders binnen verschillende organisatieonderdelen mee te nemen in veranderingen.

Aanvullende voorwaarde

Let op: Deze opdracht is niet geschikt voor invulling door een zzp'er. Alleen inzet van kandidaten in loondienst wordt geaccepteerd.

Eisen:

1. De kandidaat is aantoonbaar in het bezit van een erkend, afgerond en volledig diploma op minimaal hbo-bachelor niveau
2. De kandidaat heeft minimaal 3 jaar aantoonbare werkervaring op het gebied van privacy en gegevensbescherming, opgedaan in een functie zoals Privacy Officer, Privacy Adviseur, Privacy Consultant, Functionaris Gegevensbescherming (FG) of een vergelijkbare privacy gerichte functie
3. De kandidaat beschikt over aantoonbare kennis van de AVG, UAVG en privacy governance en is in het bezit van een relevante certificering op het gebied van privacy en gegevensbescherming, zoals CIPP/E, CIPM of gelijkwaardig
4. De kandidaat heeft aantoonbare ervaring met het implementeren, inrichten of toetsen van een Privacy Management Systematiek, zoals NOREA Privacy Control Framework (PCF) of vergelijkbaar

Wensen:

• De kandidaat heeft aantoonbare ervaring met het implementeren van een Privacy Management Systematiek binnen een overheidsorganisatie
• De kandidaat heeft aantoonbare ervaring met informatiebeveiliging, BIO en/of ISO27001-gerelateerde implementatietrajecten
• De kandidaat heeft aantoonbare werkervaring binnen de gemeentelijke overheid. De werkervaring zoals gevraagd in de wensen moet middels concrete voorbeelden duidelijk zijn in het CV van de kandidaat
• Deze is terug te vinden op; https://www.functiegebouwrijksoverheid.nl/mijn-loopbaan/competentietaal-rijk De uitgevraagde competenties voor deze rol zijn; Analytisch vermogen Samenwerken Resultaatgerichtheid Communicatieve vaardigheden Punten worden door de gesprekspartners toegekend tijdens een gesprek waarna deze hier verwerkt zullen worden. Deze dienen dus niet ingevuld te worden door de leverancier

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.