Privacy Officer

BrightStone Group; Amstelveen; On-site; EUR 55,000 - 85,000; Full time

Job summary

BrightStone Group zoekt een Privacy Officer voor een publieke uitvoeringsorganisatie. Je voert onafhankelijke privacytoetsingen uit en vertaalt bevindingen naar concrete, uitvoerbare aanbevelingen.

Je werkt zelfstandig in een Information Risk Management-team en zoekt samenwerking met Privacy Officers en Information Security Officers. HBO/WO-niveau wordt gevraagd en CIPP-certificering is een plus.

Qualifications

• Ervaring met privacywetgeving, privacybeleid en toetsings- of controlewerkzaamheden.
• Kennis van de AVG en verwante privacywetgeving.
• Ervaring met privacytoetsingen, audits en vergelijkbare onderzoeken.
• Sterke adviesvaardigheden en organisatiesensitiviteit.
• Vermogen om hoofd- en bijzaken te onderscheiden en gestructureerd te werken.
• Uitstekende mondelinge en schriftelijke communicatie.

Responsibilities

• Plan- en zelfstandige uitvoering van privacytoetsingen.
• Verzamelen en beoordelen van relevante documentatie en onderbouwing.
• Gesprekken voeren met proceseigenaren en stakeholders.
• Bevindingen, risico's en verbetermogelijkheden vastleggen.
• Rapportages opstellen en concrete aanbevelingen doen.
• Uitkomsten bespreken met verantwoordelijken en adviseren over verbetermaatregelen.
• Opvolging van bevindingen bewaken en ondersteunen.
• Bijdragen aan de verbetering en professionalisering van het toetsingsproces.

Skills

Privacywetgeving

Toetsingswerkzaamheden

Adviesvaardigheden

Analytisch vermogen

Communicatieve vaardigheden

Organisatiesensitiviteit

Kennis AVG

Publieke sectorkennis

Education

HBO/WO-niveau

Job description

Wil jij met onafhankelijk onderzoek aantonen of privacywetgeving en -beleid in de praktijk daadwerkelijk worden nageleefd?

Voor een uitvoeringsorganisatie binnen de publieke sector, die namens de overheid regelingen uitvoert en jaarlijks aan miljoenen mensen uitkeert, zijn wij op zoek naar een Privacy Officer. Je stelt via onafhankelijke toetsingen vast in hoeverre de organisatie voldoet aan de AVG, het privacybeleid en de interne beheersmaatregelen, en je adviseert over de opvolging van je bevindingen.

Je werkt zelfstandig, binnen een team Information Risk Management, en zoekt actief de samenwerking met Privacy Officers, Information Security Officers en proceseigenaren.

Als Privacy Officer voer je zelfstandig privacytoetsingen uit en vertaal je de uitkomsten naar concrete, uitvoerbare verbeteradviezen.

Je houdt je onder andere bezig met:

• Het voorbereiden, plannen en zelfstandig uitvoeren van privacytoetsingen.
• Het verzamelen en beoordelen van relevante documentatie en onderbouwing.
• Het voeren van gesprekken met proceseigenaren en andere betrokken stakeholders.
• Het vastleggen van bevindingen, risico's en verbetermogelijkheden.
• Het opstellen van heldere toetsingsrapportages en concrete aanbevelingen.
• Het bespreken van uitkomsten met verantwoordelijken en adviseren over passende verbetermaatregelen.
• Het bewaken en waar nodig ondersteunen van de opvolging van bevindingen.
• Het bijdragen aan het verbeteren en professionaliseren van het toetsingsproces.
• Het overdragen en borgen van opgedane kennis binnen het team.

Daarnaast kun je, afhankelijk van de actuele behoefte, worden ingezet voor bredere privacyvraagstukken, zoals advisering over de rechtmatige verwerking van persoonsgegevens, het beoordelen van privacyrisico's, meedenken over datalekken en een bijdrage aan Privacy Impact Assessments.

Wat breng je mee?

Je bent kritisch en onafhankelijk, maar tegelijk samenwerkingsgericht, en weet complexe privacyvraagstukken te vertalen naar heldere, praktisch uitvoerbare adviezen.

Daarnaast beschik je over:

• HBO- of WO-werk- en denkniveau.
• Aantoonbare ervaring met privacywetgeving, privacybeleid en toetsings- of controlewerkzaamheden.
• Gedegen kennis van de AVG en aanverwante privacywetgeving.
• Ervaring met privacytoetsingen, audits, controles of vergelijkbare onderzoeken.
• Sterke adviesvaardigheden en organisatiesensitiviteit.
• Het vermogen om hoofd- en bijzaken te onderscheiden en gestructureerd te werken.
• Uitstekende mondelinge en schriftelijke communicatieve vaardigheden.
• CIPP-certificering of vergelijkbare privacyopleiding.
• Kennis van een publieke uitvoeringsorganisatie.

Deze opdracht biedt de kans om met onafhankelijk onderzoek direct bij te dragen aan zorgvuldige omgang met persoonsgegevens binnen een organisatie die dagelijks werkt voor miljoenen mensen.