Privacy Officer

Gemeente Woerden; Woerden; On-site; EUR 60,000 - 90,000; Full time

Job summary

Gemeente Woerden zoekt een Privacy Officer die privacy in de praktijk brengt binnen de hele organisatie. Je adviseert over AVG-naleving, DPIA's en beleidsontwikkeling, en vertaalt wet- en regelgeving naar concrete adviezen voor medewerkers.

Je werkt samen met de Functionaris Gegevensbescherming en andere collega’s om privacy integraal te verankeren in processen, risicobeoordelingen en registratie van verwerkingen, met aandacht voor ICT-beveiliging en de publieke dienstverlening.

Qualifications

• HBO-werk- en denkniveau vereist of vergelijkbaar.
• Goede kennis van AVG en privacywetgeving.
• Ervaring met privacyadvisering binnen een organisatie.
• Ervaring met DPIA’s of kennis van uitvoeren/begeleiden daarvan.
• Kennis van processen analyseren en verbeteren waarin persoonsgegevens worden verwerkt.
• Sterke mondelinge en schriftelijke adviesvaardigheden.
• Affiniteit met informatiebeveiliging en ICT.

Responsibilities

• Draagt het privacybeleid uit en vertaalt wet- en regelgeving naar toepasbare adviezen.
• Ontwikkelt en actualiseert beleid op privacy en gegevensbescherming.
• Adviseert en coacht collega’s bij privacyvraagstukken.
• Ondersteunt bij DPIA’s en begeleidt of voert deze uit.
• Beoordeelt processen met persoonsgegevens en adviseert over risico’s en maatregelen.
• Beheert het register van verwerkingen en houdt dit actueel.
• Signaleert privacyrisico’s en brengt ze onder de aandacht.
• Draagt bij aan projecten en veranderingsprocessen met privacy-aspecten.

Skills

Analytisch vermogen

Adviesvaardigheid

Oordeelsvorming

Communicatieve vaardigheden

Nauwkeurigheid

Organisatiesensitiviteit

Samenwerking

Zelfstandigheid

Education

HBO-werk- en denkniveau

Kennis AVG en privacywetgeving

Tools

DPIA-methodiek

Job description

Wil jij ervoor zorgen dat privacy niet alleen op papier goed geregeld is, maar ook werkt in de dagelijkse praktijk?

Werk waar je trots op kan zijn

Inwoners, ondernemers en medewerkers moeten erop kunnen vertrouwen dat de gemeenten Woerden en Oudewater zorgvuldig omgaan met hun persoonsgegevens. Als Privacy Officer heb jij daarin een belangrijke rol. Je helpt de organisatie om privacywet- en regelgeving, zoals de AVG, goed toe te passen. Niet door alleen te vertellen wat wel en niet mag, maar vooral door samen te kijken naar wat er wél kan. Je doorgrondt processen, herkent privacyrisico’s en vertaalt wet- en regelgeving naar praktische adviezen waar collega’s mee verder kunnen.

Dat doe je samen met onze andere Privacy Officer, de Functionaris Gegevensbescherming en collega’s uit de hele organisatie. Je wordt betrokken bij uiteenlopende onderwerpen: van nieuwe systemen en werkprocessen tot DPIA’s, gegevensdeling en beleidsontwikkeling. Met jouw advies en kritische blik zorg je ervoor dat privacy vanaf het begin wordt meegenomen in processen en besluiten. Daarmee draag je bij aan een betrouwbare overheid en een organisatie die bewust en zorgvuldig met persoonsgegevens omgaat.

Dit ga je doen

Als Privacy Officer ben je adviseur en sparringpartner voor collega’s, proceseigenaren en management. Je werkt aan concrete privacyvraagstukken, maar kijkt ook naar de manier waarop privacy binnen de organisatie structureel is ingericht.

• Je draagt het privacybeleid uit en vertaalt wet- en regelgeving naar duidelijke en toepasbare adviezen.
• Je ontwikkelt en actualiseert beleid op het gebied van privacy en gegevensbescherming.
• Je adviseert en coacht collega’s, proceseigenaren en verantwoordelijken bij privacyvraagstukken.
• Je ondersteunt bij DPIA’s, begeleidt de uitvoering of voert deze zelf uit.
• Je beoordeelt processen waarin persoonsgegevens worden verwerkt en adviseert over risico’s en passende maatregelen.
• Je ondersteunt bij het beheren en actueel houden van het register van verwerkingen.
• Je signaleert privacyrisico’s en zorgt dat deze bij de juiste mensen onder de aandacht komen.
• Je denkt mee bij projecten, nieuwe systemen en veranderingen in werkprocessen, zodat privacy vanaf het begin wordt meegenomen.
• Je beantwoordt privacyvragen uit de organisatie en stelt kritische vragen wanneer dat nodig is.
• Je draagt bij aan het vergroten van het privacybewustzijn met heldere communicatie, uitleg en praktische handvatten.
• Je volgt ontwikkelingen in wet- en regelgeving en vertaalt deze naar wat ze betekenen voor Woerden en Oudewater.

Je krijgt daarbij de ruimte om zelf initiatief te nemen. Zie jij dat iets slimmer, duidelijker of beter kan? Dan verwachten we dat je dat bespreekbaar maakt en met een voorstel komt.

Hoe ziet jouw werkdag er ongeveer uit?

Je begint de dag met een vraag van een collega. Voor een samenwerking met een externe partij moeten persoonsgegevens worden gedeeld, maar welke gegevens zijn echt nodig en op welke grondslag mag dat? Je bespreekt de situatie, stelt een paar kritische vragen en helpt de collega om tot een werkbare oplossing te komen.

Daarna werk je aan een advies over een nieuw werkproces waarin persoonsgegevens worden verwerkt. Je brengt de gegevensstromen in kaart, kijkt naar de grondslag en beoordeelt welke privacyrisico’s er zijn. Samen met de betrokken collega’s bespreek je welke maatregelen nodig zijn.

Later op de ochtend loop je bij je collega Privacy Officer langs. Jullie bespreken een paar lopende dossiers en sparren over een ingewikkeld privacyvraagstuk. Aansluitend heb je overleg met de Functionaris Gegevensbescherming. Jullie bespreken de voortgang van een aantal DPIA’s, actuele risico’s en ontwikkelingen in wet- en regelgeving.

Na de lunch sluit je aan bij een projectoverleg. Er wordt gewerkt aan een nieuw digitaal proces en jij bent vanaf het begin betrokken. Je kijkt kritisch mee, maar denkt vooral in oplossingen: hoe kunnen we het proces zo inrichten dat persoonsgegevens goed worden beschermd zonder het onnodig ingewikkeld te maken?

Later op de middag werk je het register van verwerkingen bij en zet je de laatste punten op papier voor een lopende DPIA. De ene dag verdiep je je in wet- en regelgeving, de andere dag zit je vooral aan tafel met collega’s. Juist die combinatie van inhoud, advies en samenwerking maakt het werk afwisselend.

Dit neem je mee

Je stelt kritische vragen, bent zorgvuldig en durft een duidelijk standpunt in te nemen. Tegelijkertijd zoek je de samenwerking op en denk je mee over wat binnen de kaders wél mogelijk is. Je kunt zelfstandig werken, maar weet ook wanneer het verstandig is om een collega of de Functionaris Gegevensbescherming te betrekken.

Competenties

• Analytisch vermogen
• Adviesvaardigheid
• Oordeelsvorming
• Communicatieve vaardigheden
• Nauwkeurigheid
• Organisatiesensitiviteit
• Samenwerking
• Zelfstandigheid

Kennis en ervaring

Wat jou verder onze nieuwe Privacy Officer maakt?

• Je beschikt over hbo-werk- en -denkniveau, bij voorkeur in de richting van rechten, bestuurskunde, informatiebeheer, informatiemanagement of vergelijkbaar.
• Je hebt aantoonbare kennis van de AVG, de Uitvoeringswet AVG en relevante privacywet- en regelgeving.
• Je hebt ervaring met privacyadvisering binnen een organisatie.
• Je hebt ervaring met DPIA’s of beschikt over aantoonbare kennis van het uitvoeren en begeleiden daarvan.
• Je hebt kennis van het analyseren en verbeteren van processen waarin persoonsgegevens worden verwerkt.
• Je beschikt over sterke mondelinge en schriftelijke adviesvaardigheden.
• Je hebt affiniteit met informatiebeveiliging en ICT.

Kennis van of ervaring met het Sociale Domein is een pre.

Team en Organisatie

Het team Interne Dienstverlening bestaat uit 43 collega’s, waaronder recordmanagers, adviseurs en medewerkers informatiebeheer. Het cluster informatiebeveiliging en privacy bestaat momenteel uit 4 personen, waarvan 1 Privacy Officer. We zijn een hecht en informeel team met een verscheidenheid aan functies, persoonlijkheden en ervaringsniveaus.

Er is volop ruimte voor jouw ontwikkeling. Je kunt zelfstandig aan de slag met je eigen vraagstukken en sparren met collega’s die net zo gedreven zijn als jij. Of je nu net begint of al wat meer ervaring meebrengt: we investeren in jou, en we verwachten dat jij dat teruggeeft aan het team.