Afval en Grondstoffen - Compliance Officer Privacy & Security

KBenP; Amsterdam; On-site; EUR 70,000 - 110,000; Full time

Job summary

KBenP in Amsterdam zoekt een ervaren Compliance Officer Privacy en Security voor de directie Afval & Grondstoffen. U werkt aan AVG/BIO-compliance en implementeert beveiligingsbeleid, met een linking pin naar vakgroepen en het management.

U bewaakt risico’s, geeft advies over persoonsgegevens en beveiliging, en zorgt voor de juiste overdracht en implementatie van maatregelen binnen de organisatie.

Qualifications

• Ervaring met privacybescherming en informatiebeveiliging.
• Aantoonbare ervaring met risicobeheer en DPIAs.
• Kennis van AVG en BIO (Basline Informatiebeveiliging Overheid).

Responsibilities

• Aanspreekpunt binnen directie Afval & Grondstoffen voor privacybescherming, digitale rechten, informatiebeveiliging en informatiebeheer.
• Implementeert BIO en privacy-verbeterplannen en rapporteert voortgang aan Privacy & Security Officer.
• Bevordert privacybewustzijn en verzorgt presentaties/trainingen voor medewerkers.
• Coördineert en adviseert over verwerkingsregister, verwerkersovereenkomsten, beveiliging en archivering by design/default.
• Registreert en bewaakt risico’s in het risicoregister en toezicht op beheersmaatregelen.
• Draagt zorg voor contact met Privacy & Security Officer en het loket Persoonsgegevens bij incidents/datalekken.

Job description

Het volwassenheidsniveau van directie Afval & Grondstoffen (A&G) met betrekking tot de Algemene Verordening Gegevensbescherming (AVG) en Baseline informatiebeveiliging Overheid (BIO) is toe aan een volgende stap. We registreren, beheren en ontsluiten veel data rond afvalstromen. Hierbij verantwoord omgaan met persoonsgegevens en informatiebeveiliging is van groot belang. Vanwege uitbreiding van taken en verantwoordelijkheden is de gemeente op zoek naar een ervaren Compliance Officer Privacy en Security. De professional wordt onderdeel van een multidisciplinair team binnen het programma Op weg naar datagestuurd werken. Met dit programma gaat de gemeente de basis verstevigen om de afval inzameling in Amsterdam op basis van data te kunnen ondersteunen.Als Compliance Officer Privacy en Security A&G heeft de professional zowel een coördinerende als uitvoerende taak en draagt de professional bij aan de implementatie en uitvoering van het privacy- en informatiebeveiligingsbeleid binnen de directie Afval & Grondstoffen. De professional adviseert over activiteiten ter bescherming van persoonsgegevens en over informatiebeveiliging en zorgt voor de implementatie van de maatregelen die nodig zijn om aan de BIO en AVG te voldoen. Daarnaast heeft de professional een signaalfunctie (linking pin) richting gespecialiseerde collega’s van de vakgroepen Privacy en Informatiebeveiliging en -continuïteit binnen het i-domein. Ook werkt de professional samen met collega’s bij de andere directies binnen het cluster Stadswerken. De professional speelt een belangrijke rol bij het monitoren van het juiste beveiligingsniveau van gecontracteerde dienstverlening en het toetsen van beveiligingsniveau van nieuw te contracteren dienstverlening. Het werkterrein beslaat de hele directie Afval & Grondstoffen en gaat over de business processen inclusief het gebruik van systemen. De professional is op de hoogte van de laatste ontwikkelingen in het vakgebied privacy en informatiebeveiliging en adviseert, zowel inhoudelijk als procesmatig, proactief hierover. De professional brengt samenwerking tot stand met stakeholders en maakt hiertoe werkafspraken. De professional zorgt ook voor een kwalitatief en hanteerbaar overdrachtsdocument voor de interne opvolging van deze functie en dit vakgebied.

Werkzaamheden:

• Als aanspreekpunt binnen de directie Afval & Grondstoffen verricht de professional uitvoerende en adviserende werkzaamheden op het gebied van privacybescherming, digitale rechten, informatiebeveiliging en informatiebeheer;
• De professional draagt zorg voor implementatie van de maatregelen welke genoemd zijn in het BIO Verbeterplan en als linking pin tussen de lijn en de Privacy Officer Security Officer rapporteert de professional over de voortgang van het Verbeterplan BIO en diverse privacy verbeterpunten;
• De professional stimuleert het privacy bewustzijn (awareness), zorgt voor de naleving van privacy wet en regelgeving en geeft regelmatig een presentatie/training over privacy- en informatiebeveiliging aan alle medewerkers van directie Afval & Grondstoffen;
• De professional coördineert en adviseert directe collega’s en het eigen management over het verwerkingsregister, verwerkersovereenkomsten, DPIAs, beveiliging (BIV-triade, datalekprotocol), privacy, security en archivering by design/default, rechten van betrokkenen, bewaartermijnen en vernietiging, etc.;
• De professional zorgt ervoor dat risico’s in het risicoregister worden geregistreerd en bewaakt de uitvoering van de beheersingsmaatregelen door de lijnafdelingen;
• Als aanspreekpunt voor beveiligingsincidenten en datalekken heeft de professional een direct contact met de stedelijke Privacy & Security Officer en het loket Persoonsgegevens.