Het werk

 

De volgende concrete resultaten worden verwacht:

• Het opstellen, bijstellen, vernieuwen en herzien van het gemeentebrede privacybeleid;

• Opzetten en initiëren van privacy bewustzijnprogramma’s en adviseren over voorlichting en training van medewerkers;

• Een overzicht maken van de aanvullende organisatorische maatregelen die genomen moeten worden om te voldoen aan de bepalingen in de AVG. Bij voorkeur sluiten deze aan bij de maatregelen van de Baseline Informatiebeveiliging Nederlandse Gemeenten (BIG);

• Het opzetten en vullen van een administratie aangaande de verwerking van persoonsgegevens Binnen de administratie moet in elk geval het volgende worden opgenomen:

o Welke afdeling eigenaar is van de verwerking;

o Welke taken met de verwerking worden uitgevoerd en onder wiens verantwoordelijkheid;

o Welke (categorieën van persoons)gegevens er verwerkt worden;

o Wat het doel is van de verwerking;

o Hoe in de werkprocessen geborgd is dat uitsluitend noodzakelijke gegevens verwerkt worden;

o Welke verwerkingsgrondslag er is;

o Hoe lang de (persoons)gegevens bewaard worden (waar mogelijk);

o Met wie de gegevens worden gedeeld;

o Wie de verantwoordelijke is voor (het beschermen van) de gegevens;

o Welke bewerkersovereenkomsten gesloten zijn met andere betrokken partijen; 

 

• Het doen van de benodigde meldingen van de verwerkingen opgenomen in de administratie bij de Autoriteit Persoonsgegevens.

Hiernaast wordt je gevraagd om: 

• Op te treden als privacy officer;

• Op verzoek Privacy Impact Analyses uitvoeren;

• Datalekken te beoordelen en behandelen;

• Het (lijn)management te adviseren bij de uitwerking van privacy vraagstukken voor hun verantwoordelijkheidsgebieden, en bij de implementatie van deze plannen;

• Periodieke privacy audits in overleg met Interne Control te initiëren;

• Periodiek te rapporteren over privacy.

 

 

Functie-eisen

Je hebt academisch werk- en denkniveau en aantoonbare kennis op het gebied van privacy en de daarbij behorende wetgeving. Je hebt aantoonbare affiniteit strategische advisering. Je hebt ervaring met de Baseline Informatiebeveiliging Nederlandse Gemeenten (BIG) en hebt bewezen succesvol te zijn geweest in het werken in een complexe omgeving met verschillende belangen en partijen. 

 

Je bent omgevingsbewust, oplossingsgericht, initiatiefrijk en kunt goed samenwerken met verschillende disciplines op verschillende niveaus waarbij het je niet ontbreekt aan een positieve dosis overtuigingskracht.