Privacy officer

De opdracht

Vanwege het aanstaande vertrek van onze huidige Privacy Officer zijn wij op zoek naar een ervaren Privacy Officer. Om een warme en zorgvuldige overdracht te garanderen, zoeken we een professional die zich de materie snel eigen maakt en de lopende privacy-dossiers naadloos kan overnemen en voortzetten.

Als Privacy Officer werk je met veel verschillende mensen samen, zoals bijvoorbeeld met je collega's van juridische zaken, Kwaliteit en Control en de Functionaris Gegevensbescherming (FG). Je werkt voor de organisatie om het privacybeleid door te ontwikkelen en te implementeren en gegevensbeschermingsmaatregelen te coördineren. Vanzelfsprekend ben je bekend met het vakgebied informatiebeveiliging. Je bent verantwoordelijk voor het operationeel en tactisch uitvoeren van het privacybeleid conform de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG), en zorgt voor de continuïteit van de privacy-functie.

Wat ga je doen?

Je treedt op als aanspreekpunt/contactpersoon voor privacyvragen van medewerkers en externe belanghebbenden.

Je ondersteunt en adviseert over privacy- en gegevensbeschermingsaspecten bij aanbestedingen, contractereringen of vragen hierover uit de organisatie.

Je werkt mee aan het doorontwikkelen en verder concretiseren van strategisch gegevensbeschermingsbeleid naar tactisch en operationeel beleid en procesinrichtingen op het gebied van gegevensbescherming (privacybeleid en -regelgeving). Je werkt mee aan het doorontwikkelen en implementeren van het privacybeleid en het coördineren van gegevensbeschermingsmaatregelen.

Je bent verantwoordelijk voor het opstellen van de DPIA-kalender en het (laten) uitvoeren van geplande en niet geplande DPIA's.

Je bent verantwoordelijk voor het vormgeven, het vaststellen en het beheren van verwerkersovereenkomsten. Je hebt de eindredactie van het verwerkingsregister en werkt mee aan het implementeren ervan in een nieuw systeem.

Je werkt mee aan het creëren van bewustwording en het trainen van medewerkers binnen de organisatie met betrekking tot de bescherming van persoonsgegevens.

Je ondersteunt bij de afhandeling van inzageverzoeken rondom AVG-rechten.

Je coördineert de afhandeling van datalekken (datalekken procesvoering) en stemt dit indien nodig af met de Autoriteit Persoonsgegevens (AP).

Je werkt structureel samen met de collega's van Kwaliteit en Control, de FG, de Chief Information Security Officer (CISO / functionaris voor informatiebeveiliging) en je collega's binnen het team juridische zaken.

De organisatie

De Regio Gooi en Vechtstreek is het samenwerkingsverband van Blaricum, Gooise Meren, Hilversum, Huizen, Laren, Eemnes en Wijdemeren. Wij bestaan uit de volgende organisatieonderdelen: Beleid en Bestuur, Maatschappelijke Dienstverlening, Inkoop en Contractbeheer, Gemeentelijke Gezondheidsdienst, Onderwijs en Werk, Grondstoffen en Afvalstoffendienst, Concernstaf Bedrijfsvoering en de Regionale Ambulancevoorziening. Er zijn ca. 500 medewerkers in dienst bij onze organisatie.

Het team

Deze functie is op dit moment ondergebracht bij het team juridische zaken. Het team valt binnen Bedrijfsvoering (zoals ook Informatie en Automatisering, HR, Financiën en Facilitair). Bedrijfsvoering zorgt ervoor dat de rest van de organisatie kan werken en zich kan concentreren op haar kerntaken. Daardoor levert het een breed scala aan ondersteunende diensten. Aan hospitality, flexibiliteit en teamwork hechten wij veel waarde bij Bedrijfsvoering.

Wat je meebrengt

Je hebt een aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau in een juridische, bedrijfskundige of informatietechnologie-richting (IT) of vergelijkbare richting.

Je bent aantoonbaar in het bezit van relevante privacy-certificeringen zoals Certified Information Privacy Professional/Europe (CIPP/E), Certified Information Privacy Manager (CIPM) of Certified Information Privacy Technologist (CIPT).

Je hebt minimaal 3 jaar aantoonbare werkervaring als Privacy Officer bij een Gemeente of Gemeenschappelijke regeling.

Je gebruikt voor deze opdracht je eigen mobiele telefoon (BYOD). De opdrachtgever stelt een laptop beschikbaar.

Competenties

• Communicatief sterk: in staat om complexe juridische materie te vertalen naar praktische, werkbare oplossingen voor de organisatie.
• Omgevingsbewust zijn: gevoel voor onderlinge verhoudingen binnen een complexe of bestuurlijke organisatie (zoals de dynamiek tussen Control, Kwaliteit en de Business).
• Proactief & Zelfstandig: pakt direct taken op en kan snel zelfstandig productief zijn binnen het bestaande team.

Praktisch

• Startdatum: zo snel mogelijk (Z.s.m.)
• Einddatum: 6 maanden
• Verlenging: 2 maal 3 maanden
• Uren per week: 20 tot 36 uur; tot 1 april 20 uur per week en na 1 april 32 tot 36 uur per week
• Werkdagen: maandag tot en met vrijdag
• Werklocatie: Burgemeester de Bordesstraat 80, Bussum
• Aantal fte: 1
• Functienaam: Privacy Officer
• Functieschaal: 10

Eisen

Hier moet je aan voldoen om in aanmerking te komen.

• Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau in een juridische, bedrijfskundige of informatietechnologie-richting (IT) of vergelijkbare richting
• Aantoonbaar in het bezit van relevante privacy-certificeringen zoals Certified Information Privacy Professional/Europe (CIPP/E), Certified Information Privacy Manager (CIPM) of Certified Information Privacy Technologist (CIPT)
• Minimaal 3 jaar aantoonbare werkervaring als Privacy Officer bij een gemeente of gemeenschappelijke regeling
• Bring your own device: de kandidaat maakt voor deze opdracht gebruik van een eigen mobiele telefoon; de opdrachtgever stelt een laptop beschikbaar

Wensen

Hiermee onderscheid je je van andere kandidaten.

• Aantoonbare ervaring met het opstellen en vormgeven van DPIA's en verwerkersovereenkomsten15 punten
• Aantoonbare werkervaring met beleidsontwikkeling en procesinrichting, met een concreet voorbeeld op een aparte pagina in de offerte10 punten
• Aantoonbaar in het bezit van relevante privacy-certificeringen (CIPP/E, CIPM en CIPT)Maximaal 20 puntenAlle certificeringen (CIPP/E, CIPM en CIPT)20 punten2 certificeringen10 punten1 certificering0 punten
• Aantoonbare werkervaring bij een gemeente en/of gemeenschappelijke regelingMaximaal 25 puntenMeer dan 6 jaar werkervaring bij een gemeente en/of gemeenschappelijke regeling25 punten4 tot 6 jaar werkervaring bij een gemeente en/of gemeenschappelijke regeling10 punten3 tot 4 jaar werkervaring bij een gemeente en/of gemeenschappelijke regeling0 punten
• Aantoonbare werkervaring als Privacy Officer in de afgelopen 10 jaarMaximaal 30 puntenMeer dan 6 jaar werkervaring als Privacy Officer in de afgelopen 10 jaar30 puntenTussen 5 en 6 jaar werkervaring als Privacy Officer in de afgelopen 10 jaar20 puntenTussen 4 en 5 jaar werkervaring als Privacy Officer in de afgelopen 10 jaar10 puntenMinder dan 4 jaar werkervaring als Privacy Officer in de afgelopen 10 jaar0 punten

Competenties

• Communicatief sterk
• Omgevingsbewust zijn
• Proactief en zelfstandig