Compliance Adviseur (2FTE)

NCIM; Utrecht; Hybrid; EUR 70,000 - 110,000; Full time

Job summary

NCIM in Utrecht zoekt een pragmatische compliance adviseur voor het Programma Vernieuwend Registreren (PVR). De opdracht richt zich op privacy, gegevensbescherming en strafvordering en vereist kennis van de AVG en politiegegevens.

Je werkt in een team aan schriftelijke adviezen, DPIA's en het opstellen van compliance-eisen. De uren zijn 36 per week voor minimaal 24 maanden, op zzp-basis, met wekelijkse afstemming en locatiebezoeken op woensdag in Utrecht.

Qualifications

• Minimaal een erkende HBO-opleiding afgerond.
• Aantoonbare werkervaring met privacywet- en regelgeving (AVG) en politiegegevens.
• Minimaal 3 jaar ervaring met compliance vraagstukken binnen publieke sector.
• Drie jaar ervaring met DPIA's binnen grote organisaties (>1000 fte).
• Drie jaar ervaring met requirements in een Agile ontwikkelomgeving.

Responsibilities

• Formuleren van schriftelijke adviezen ten aanzien van gegevensbescherming en strafvordering.
• Uitvoeren en beschrijven van DPIA's gericht op privacyrisico's en mitigerende maatregelen.
• Definiëren van schriftelijke compliance-eisen voor PVR-teams bij ontwerpen en bouwen.
• Opstellen van gemotiveerde besluitvormingsnotities voor de programmaleiding (compliance).
• Collegiaal redigeren en becommentariëren van adviezen en eisen.
• Protocolleren van controlewerkzaamheden en naleving van compliance-eisen.

Skills

privacywetgeving

DPIA-expertise

Agile-werkomgeving

Education

HBO-opleiding

Job description

Deze opdracht is alleen geschikt voor zzp!

Het Programma Vernieuwend Registreren (PVR) ontwikkelt specifieke voorzieningen waarmee de politie plaats- en tijdonafhankelijk kan werken. Het is van belang dat die voorziening uiteindelijk compliant is aan de voor de politie geldende specifieke regelgeving zoals die is vastgelegd in bijvoorbeeld het Wetboek van Strafvordering, Wetboek van Strafrecht, de Algemene Verordening Gegevensbescherming en de Wet politiegegevens ca.

Elk jaar wordt aan de hand van zogenaamde jaarschijven vastgesteld welke 'hoofdonderwerpen' geprioriteerd door de business worden opgepakt.

Het ontwerpen en ontwikkelen van functionaliteit gebeurt binnen PVR door meerdere teams aan de hand van een specifiek Agile voortbrengingsproces en op basis van kwartaal planningen.

Binnen het team wordt op basis van gelijkwaardigheid gewerkt waarbij eenieder een eigen taakaccent heeft. Het werk voor PVR en de ontwikkelteams is onderling zo veel mogelijk verdeeld. Het team heeft behoefte aan een pragmatisch ingestelde collega die van aanpakken weet en het liefst een strafvorderlijk taakaccent kan vervullen.

De compliance adviseur PVR is als medewerker van het PVR-compliance loket in dat verband belast met de volgende taakonderdelen en productenoplevering, welke per kwartaal en in afstemming met de programmaleiding worden gedefinieerd:

• Het zelfstandig formuleren van toepasbare schriftelijke adviezen naar de PVR-teams naar aanleiding van - veelal rechtmatigheidsvraagstukken - die bij het ontwerpen en ontwikkelen ontstaan en betrekking hebben op gegevensbescherming en strafvordering.
• Het in teamverband uitvoeren en beschrijven van gegevensbeschermingseffectbeoordelingen (data protection impact assessments) welke gericht zijn op het verkrijgen van zicht privacy risico's en mitigerende (informatiebeveiliging) maatregelen.
• Het in teamverband definiëren van schriftelijke compliance eisen waar de PVR-teams bij het ontwerpen en bouwen van functionaliteit rekening mee moeten houden zoals die voortvloeien uit vigerende wet- en regelgeving
• Het zelfstandig opstellen van gemotiveerde besluitvormingsnotities voor de programmaleiding waar het om zogenaamde comply or explain situaties gaat.
• Het collegiaal tegenlezen en becommentariëren van de adviezen, beoordelingen, notities en eisen zoals die door de collega's van het PVR-compliance loket worden opgesteld en geformuleerd.
• Het in teamverband uitvoeren en protocolleren van de resultaten van controlewerkzaamheden of de door het PVR-compliance loket aangereikte compliance eisen daadwerkelijk bij het ontwerpen en bouwen door de PVR-teams worden gehanteerd.

De kwaliteit en de toepasbaarheid van de opgeleverde producten wordt door de coördinator van het PVR-compliance loket periodiek met de desbetreffende stellers besproken. Daartoe laat de coördinator zich regelmatig informeren door de teams en de programmaleiding die de bedoelde producten ontvangen en gebruiken.

Eisen:

Je bent z.s.m. na de screening beschikbaar voor 24 maanden en 36 uur per week.

• Je hebt minimaal een erkend, volwaardig, volledig en afgeronde hbo-opleiding
• Je hebt aantoonbare werkervaring met privacy wet- en regelgeving: de Algemene Verordening Gegevensbescherming en de Wet en het Besluit politiegegevens.
• Je hebt minimaal 3 jaar aantoonbare werkervaring met het oplossen van compliance vraagstukken binnen de publieke sector. Het gaat om politiek-bestuurlijke organisatiesensitiviteit. Aantoonbaar door werkervaring binnen de rijksoverheid (of medeoverheden zoals een gemeente, provincie, waterschap, universiteit of de veiligheidsketen).
• Je hebt minimaal 3 jaar aantoonbare werkervaring met het uitvoeren van Data Protection Impact Assessments binnen een grote organisatie (met meer dan 1.000 fte's)
• Je hebt minimaal 3 jaar aantoonbare werkervaring met het opstellen van requirements binnen een Agile ontwikkelomgeving.

Wensen:

• Je hebt recente kennis van en minimaal 5 jaar ervaring in het werken met het Wetboek van Strafvordering en het Wetboek van Strafrecht, wat tevens is opgedaan in de afgelopen 5 jaar.
• Je hebt aantoonbare werkervaring binnen de politie of bij een ketenpartner van de politie en is daardoor bekend met de politieorganisatie, de politietaken en de bijbehorende werkprocessen
• Je hebt aantoonbare werkervaring met het maken van risicoanalyses en -management i.r.t. informatiebeveiliging
• Je hebt aantoonbare werkervaring in het realiseren van veranderingen in het werk die vanuit compliance zijn ingegeven.
• Onderdeel van de procedure is dat je een aangereikte casus dat een compliance vraagstuk betreft, uitwerkt en tijdens het selectiegesprek toelicht.

Randvoorwaarden

De uren dien je zelf (evenredig) te verdelen over de week. Je komt minimaal 1x per week bij elkaar op locatie (bij voorkeur op woensdag). Je stemt de werktijden af op bijeenkomsten, afspraken en vergaderingen die nodig zijn om je werkzaamheden uit te kunnen voeren. Er is geen sprake van onregelmatigheid.

Eens per week heeft het PVR-compliance loket werkoverleg waarin de werkvoorraad collegiaal wordt besproken, geprioriteerd, van een opleverdatum voorzien en verdeeld c.q. toegewezen. Daarbij staat 'leren van elkaar' en 'elkaar helpen waar de situatie dat vraagt' centraal. Het PVR-compliance loket komt elke woensdag samen in Utrecht en bij voorkeur elke dinsdag in Zwolle.

Let op:

wanneer eenje wordt uitgenodigd voor een gesprek, wordt vooraf gevraagd een casus uit te werken. De uitwerking wordt meegenomen in de beoordeling en tijdens het gesprek inhoudelijk besproken. Voor deze opdracht is een screening type BO van toepassing. Voor meer informatie over de screening: Politie selectie - Screening | Kombijdepolitie

Verder ontvangen wij graag de volgende informatie:

• Eerst mogelijke startdatum
• Beschikbaarheid in uren per week
• Tarief all-in (incl. reis- en/of verblijfkosten, excl btw)
• Vakantieplanning binnen de komende 3 maanden
• Woonplaats
• Geboortedatum kandidaat
• Emailadres kandidaat
• Telefoonnummer kandidaat
• Indien leverancier: email en telefoonnummer contact persoon
• Beschikbaarheid voor eventuele intakes bij de Politie, binnen 5 dagen na sluitingsdatum van de aanvraag.