Privacy Officer

Bij Oranje; Noord-Brabant; On-site; EUR 60,000 - 90,000; Full time

Job summary

Bij Oranje zoekt men een Privacy Officer die DPIA-trajecten initieert en beheert en die privacy governance binnen de organisatie versterkt. Je adviseert over privacyvraagstukken en zorgt voor naleving van de AVG, met aandacht voor burgers, medewerkers en ketenpartners.

Je stelt DPIA-rapportages op, beoordeelt verwerkingen op proportionaliteit en rechtmatigheid en werkt nauw samen met de CISO, information security en proceseigenaren om risico’s te beheersen enDocumenteert bevindingen en

Qualifications

• Adviseer over privacyvraagstukken en AVG- compliance.
• Voer DPIA-trajecten uit en draag bij aan governance.
• Identificeer privacy risico’s en implementeer beheersmaatregelen.
• Werk samen met proceseigenaren, CISO en functioneel beheerders.

Responsibilities

• Two uitgevoerde en gedocumenteerde DPIA’s per aangewezen verwerking of project, met uitloop naar 3 DPIA’s.
• Overzicht van geïdentificeerde privacy risico’s opstellen.
• Concreet maatregelenplan met prioritering van beheersmaatregelen opstellen.
• Adviezen geven ten aanzien van AVG, privacybeleid en relevante normen.
• Overdracht van bevindingen en aanbevelingen aan verantwoordelijke proceseigenaren.

Skills

Privacy governance

DPIA uitvoering

Interviews met stakeholders

AVG/compliance

CISO samenwerking

Job description

Opdrachtomschrijving

Privacy en informatiebeveiliging zijn van groot belang voor de dienstverlening van de GGD. Het zorgvuldig omgaan met persoonsgegevens en het voldoen aan wet- en regelgeving zoals de AVG zijn daarbij essentieel. Als Privacy Officer speel je een belangrijke rol in het waarborgen van de privacy van burgers, medewerkers en ketenpartners. Je adviseert de organisatie over privacyvraagstukken, voert DPIA’s uit en draagt bij aan een structurele en duurzame inrichting van privacy governance binnen de organisatie.Je taken omvatten het voorbereiden van DPIA-trajecten door relevante documentatie, procesbeschrijvingen en beleidsstukken te verzamelen. Daarnaast voer je interviews en werksessies uit met proceseigenaren, medewerkers, de CISO, informatieadviseurs, functioneel beheerders en andere betrokkenen. Je beschrijft voorgenomen verwerkingen, doeleinden, gegevenscategorieën, betrokkenen, ontvangers en bewaartermijnen. Ook beoordeel je de noodzaak, proportionaliteit en rechtmatigheid van verwerkingen.Je identificeert en analyseert privacy risico’s voor betrokkenen en bepaalt passende technische, organisatorische en juridische beheersmaatregelen. Je stelt DPIA-rapportages op conform het binnen de organisatie gehanteerde DPIA-model en bespreekt bevindingen en aanbevelingen met proceseigenaren en management. Daarnaast ondersteun je bij het opstellen en monitoren van verbetermaatregelen en draag je zorg voor een volledige en navolgbare vastlegging van het DPIA-proces.Samen met collega’s werk je aan het versterken van privacy bewustzijn, compliance en gegevensbescherming binnen de organisatie. Je levert een belangrijke bijdrage aan het verantwoord verwerken van persoonsgegevens en het beheersen van privacy risico’s binnen de GGD.Voor belangrijke informatie over de opdracht, zie ‘Extra info’.

Wat moet er worden opgeleverd?

• 2 uitgevoerde en gedocumenteerde DPIA’s per aangewezen verwerking of project, met uitloop naar 3 DPIA’s
• Een overzicht van geïdentificeerde privacy risico’s
• Een concreet maatregelenplan met prioritering van beheersmaatregelen
• Adviezen ten aanzien van compliance met AVG, privacy beleid en relevante normen
• Overdracht van bevindingen en aanbevelingen aan de verantwoordelijke proceseigenaren.