Compliance Adviseur

OverheidZZP; Den Haag; On-site; EUR 60,000 - 80,000; Full time

Job summary

De Nationale Politie zoekt een compliance-adviseur PVR-teams die adviezen geeft, DPIA’s uitvoert en compliance-eisen opstelt rondom privacy, security en gegevensbescherming. Je werkt binnen een dedicated loket en coördineert met de programmaleiding om ontwerpen en bouw compliant te houden.

Je hebt aantoonbare ervaring met AVG, Wet politiegegevens en risicoanalyses, en werkt in een Agile-omgeving met meerdere teams.

Qualifications

• Aantoonbare kennis van privacywet- en regelgeving zoals AVG en politiegegevens
• Ervaring met compliance-vraagstukken in de publieke sector
• Ervaring met Data Protection Impact Assessments (DPIA)
• Ervaring met werken in een Agile ontwikkelomgeving

Responsibilities

• Formuleren van schriftelijke adviezen naar PVR-teams bij juridisch/privacy vraagstukken
• Uitvoeren en beschrijven van DPIA’s gericht op privacyrisico’s en mitigerende maatregelen
• Definiëren van schriftelijke compliance-eisen voor ontwerp en bouw
• Opstellen van gemotiveerde besluitvormingsnotities (compliance) voor programmaleiding
• Collegiaal reviewen en becommentariëren van adviezen en notities
• Protocolleren van resultaten van controlewerkzaamheden en naleving van eisen

Skills

Privacy

Compliance

Riskanalyse

Agile

Education

HBO-opleiding afgerond

Job description

Locatie

Utrecht

Over de functie

In het kort: Je gaat als compliance adviseur PVR-teams ondersteunen met adviezen, DPIA’s, compliance-eisen en controles rond privacy, security en gegevensbescherming, zodat nieuwe politievoorzieningen voldoen aan relevante wet- en regelgeving.

Opdracht /functieomschrijving

Bij de doorontwikkeling van bedoeld platform en van RAPP moet rekening worden gehouden met het implementeren van wet- en regelgeving. Non functional compliant requirements, (wettelijk) uit te voeren analyses en processen op het gebied van privacy, security en informatiebeheer vormen daarbij de basis. Om die reden wordt door PVR een specifieke en op maat gemaakt compliance stelsel gehanteerd door een programma dedicated compliance loket. Dit loket helpt de verschillende ontwikkelteams bij het definiëren en hanteren van de juiste compliance non functionals in het ontwerp en bij de bouw.

Het PVR-compliance loket valt onder de programmadirecteur PVR en is ondergebracht bij het programmabureau PVR. De coördinatie van het werk ligt bij de strategisch compliance adviseur van de programmaleiding.

Werkzaamheden/ taken, verantwoordelijkheden & doelstellingen

Het Programma Vernieuwend Registreren (PVR) ontwikkelt specifieke voorzieningen waarmee de politie plaats- en tijdonafhankelijk kan werken. Het is van belang dat die voorziening uiteindelijk compliant is aan de voor de politie geldende specifieke regelgeving zoals die is vastgelegd in bijvoorbeeld het Wetboek van Strafvordering, Wetboek van Strafrecht, de Algemene Verordening Gegevensbescherming en de Wet politiegegevens ca.

Elke jaar wordt aan de hand van zogenaamde jaarschijven vastgesteld welke ‘hoofdonderwerpen’ geprioriteerd door de business worden opgepakt.

Het ontwerpen en ontwikkelen van functionaliteit gebeurt binnen PVR door meerdere teams aan de hand van een specifiek Agile voortbrengingsproces en op basis van kwartaal planningen.

Binnen het team wordt op basis van gelijkwaardigheid gewerkt waarbij eenieder een eigen taakaccent heeft. Het werk voor PVR en de ontwikkelteams is onderling zo veel mogelijk verdeeld. Het team heeft behoefte aan een pragmatisch ingestelde collega die van aanpakken weet en het liefst een strafvorderlijk taakaccent kan vervullen.

De compliance adviseur PVR is als medewerker van het PVR-compliance loket in dat verband belast met de volgende taakonderdelen en productenoplevering, welke per kwartaal en in afstemming met de programmaleiding worden gedefinieerd.

• Het zelfstandig formuleren van toepasbare schriftelijke adviezen naar de PVR-teams naar aanleiding van - veelal rechtmatigheidsvraagstukken - die bij het ontwerpen en ontwikkelen ontstaan en betrekking hebben op gegevensbescherming en strafvordering.
• Het in teamverband uitvoeren en beschrijven van gegevensbeschermingseffectbeoordelingen (data protection impact assessments) welke gericht zijn op het verkrijgen van zicht privacy risico’s en mitigerende (informatiebeveiliging) maatregelen.
• Het in teamverband definiëren van schriftelijke compliance eisen waar de PVR-teams bij het ontwerpen en bouwen van functionaliteit rekening mee moeten houden zoals die voortvloeien uit vigerende wet- en regelgeving.
• Het zelfstandig opstellen van gemotiveerde besluitvormingsnotities voor de programmaleiding waar het om zogenaamde comply or explain situaties gaat.
• Het collegiaal tegenlezen en becommentariëren van de adviezen, beoordelingen, notities en eisen zoals die door de collega’s van het PVR-compliance loket worden opgesteld en geformuleerd.
• Het in teamverband uitvoeren en protocolleren van de resultaten van controlewerkzaamheden of de door het PVR-compliance loket aangereikte compliance eisen daadwerkelijk bij het ontwerpen en bouwen door de PVR-teams worden gehanteerd.

De kwaliteit en de toepasbaarheid van de opgeleverde producten wordt door de coördinator van het PVR-compliance loket periodiek met de desbetreffende stellers besproken. Daartoe laat de coördinator zich regelmatig informeren door de teams en de programmaleiding die de bedoelde producten ontvangen en gebruiken.

Werktijden/dagen

De uren dien je zelf (evenredig) te verdelen over de week. Je komt minimaal 1x per week bij elkaar op locatie (bij voorkeur op woensdag). Je stemt de werktijden af op bijeenkomsten, afspraken en vergaderingen die nodig zijn om je werkzaamheden uit te kunnen voeren. Er is geen sprake van onregelmatigheid. Eens per week heeft het PVR-compliance loket werkoverleg waarin de werkvoorraad collegiaal wordt besproken, geprioriteerd, van een opleverdatum voorzien en verdeeld c.q. toegewezen. Daarbij staat ‘leren van elkaar’ en ‘elkaar helpen waar de situatie dat vraagt’ centraal. Het PVR-compliance loket komt elke woensdag samen in Utrecht en bij voorkeur elke dinsdag in Zwolle.

Over De Klant

Een screening is een verplicht onderdeel van de sollicitatieprocedure, de duur van de screening kan variëren. Het afgeven van meerdere geldige referenties is een verplicht onderdeel van de selectieprocedure. In je cv moet duidelijk vermeld staan wie jouw werkgever is, niet alleen de opdrachtgever. De standplaats van elke opdracht kan variëren dus houdt rekening met extra reistijd. Profielen die niet voldoen aan de gestelde wensen en eisen zullen niet in behandeling genomen worden. Wij verzoeken kandidaten het hoogst behaalde diploma duidelijk in het cv te vermelden. Zorg ervoor dat het e-mailadres en het mobiele telefoonnummer van de aangeboden kandidaat duidelijk zichtbaar is in het CV Zonder deze toelichting kunnen wij het CV helaas niet in behandeling nemen. Bij de politie is een fulltime dienstverband standaard 36 uur per week. Te allen tijde zijn uitsluitend de tussen Circle8 en de Politie geldende algemene voorwaarden van toepassing. Eventuele algemene voorwaarden van derden, waaronder die van leveranciers, worden nadrukkelijk uitgesloten en zijn nooit van toepassing Houd er rekening mee dat de screening zich, indien noodzakelijk, mede kan uitstrekken tot uw directe omgeving, zoals familie, vrienden en kennissen

Locatie

Utrecht

Eisen

• Dienstverband: Detachering
• Je hebt minimaal een erkend, volwaardig, volledig en afgeronde hbo-opleiding
• Je hebt aantoonbare werkervaring met privacy wet- en regelgeving: de Algemene Verordening Gegevensbescherming en de Wet en het Besluit politiegegevens
• Je hebt minimaal 3 jaar aantoonbare werkervaring met het oplossen van compliance vraagstukken binnen de publieke sector. Het gaat om politiek-bestuurlijke organisatiesensitiviteit. Aantoonbaar door werkervaring binnen de rijksoverheid (of medeoverheden zoals een gemeente, provincie, waterschap, universiteit of de veiligheidsketen)
• Je hebt minimaal 3 jaar aantoonbare werkervaring met het uitvoeren van Data Protection Impact Assessments binnen een grote organisatie (met meer dan 1.000 fte’s)
• Je hebt minimaal 3 jaar aantoonbare werkervaring met het opstellen van requirements binnen een Agile ontwikkelomgeving.

Wensen

• Je hebt recente kennis van en minimaal 5 jaar ervaring in het werken met het Wetboek van Strafvordering en het Wetboek van Strafrecht, wat tevens is opgedaan in de afgelopen 5 jaar.
• Je hebt aantoonbare werkervaring binnen de politie of bij een ketenpartner van de politie en is daardoor bekend met de politieorganisatie, de politietaken en de bijbehorende werkprocessen
• Je hebt aantoonbare werkervaring met het maken van risicoanalyses en -management i.r.t. informatiebeveiliging
• Je hebt aantoonbare werkervaring in het realiseren van veranderingen in het werk die vanuit compliance zijn ingegeven.
• Onderdeel van de procedure is dat je een aangereikte casus dat een compliance vraagstuk betreft, uitwerkt en tijdens het selectiegesprek toelicht.

Competenties

• Resultaatgerichtheid: Maakt een vertaalslag van doelen naar beoogde resultaten en weet deze op een efficiënte en effectieve wijze te realiseren. Toont zich aanspreekbaar op resultaten.
• Je bent communicatief vaardig, beweegt en opereert gemakkelijk op zowel operationeel, tactisch en strategisch niveau. Je overziet in dat verband belangen in samenhang met elkaar en kunt deze juist positioneren waarbij je een balans hanteert tussen inhoud en relatie
• Je kunt proces overstijgend denken, oordelen en adviseren, rekening houdend met de samenhangende belangen in het politiewerk
• Je hebt affiniteit met gegevenskwaliteit en begrijpt wat kwaliteit van gegevens betekent voor het politiewerk
• Je kunt abstracte wet- en regelgeving vertalen naar praktische toepassingsregels voor de politiepraktijk.
• Mondelinge- en schriftelijke uitdrukkingsvaardigheid: Maakt feiten, meningen en ideeën aan anderen in begrijpelijk Nederlandse taal mondeling en schriftelijk duidelijk.

Overige informatie

Optie tot verlenging: Onbekend Gespreksdatum: Onbekend Dienstverband: Detachering

Over de opdrachtgever

De Nationale Politie is de politieorganisatie in Nederland die verantwoordelijk is voor het handhaven van de openbare orde en veiligheid in het hele land. De politie bestaat uit verschillende eenheden die zich bezighouden met onder meer surveillance, opsporing en handhaving van de wet. De Nationale Politie werkt samen met andere hulpdiensten en overheidsinstanties om ervoor te zorgen dat Nederland een veilige samenleving is en blijft. De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.