Privacy Officer

GGD regio Utrecht; Zeist; Hybrid; EUR 40,000 - 57,000; Part time

Job summary

GGD regio Utrecht zoekt een privacy officer die verantwoordelijk is voor het privacybeleid en de privacyreglementen binnen de organisatie. Je werkt nauw samen met juristen en information security en bouwt aan awareness en praktische procedures.

De standplaats is Zeist, met ruimte voor hybride werken en een parttime dienstverband van 20 uur per week. Je krijgt verantwoordelijkheid voor het toepassen van AVG-wetgeving en werkprocessen en levert concrete adviezen aan verschillende afdelingen.

Qualifications

• Jij hebt een juridische, bedrijfs- of bestuurskundige achtergrond op hbo-niveau en je hebt ervaring met en actuele kennis van AVG en privacywetgeving.
• Heb je ook ervaring in het zorgdomein? Dan is dat een dikke plus.
• Je hebt een CIPP/E certificering of bent bereid deze te halen.

Responsibilities

• Beoordeelt en adviseert over verwerkersovereenkomsten, veiligheidsmaatregelen en werkprocessen.
• Actualiseert het verwerkingsregister, ondersteunt bij inzageverzoeken, het afhandelen en registreren van een datalek en het uitvoeren van DPIA’s.

Skills

Juridische achtergrond

AVG kennis

Communicatieve vaardigheden

Education

HBO-niveau in juridische/bedrijfs-/bestuurskunde

Job description

Startdatum in overleg – 1 jaar met uitzicht op vast contract

Bij GGD regio Utrecht (GGDrU) werken we iedere dag aan de gezondheid en veiligheid van onze inwoners. Zorgvuldig omgaan met persoonsgegevens en het beschermen van de privacy van inwoners en medewerkers is daarbij vanzelfsprekend van groot belang. Van Jeugdgezondheidszorg en Infectieziektebestrijding tot Seksuele Gezondheid en Forensische Geneeskunde: privacy speelt binnen de hele organisatie een belangrijke rol.

Aan jou als privacy officer de taak om het privacy beleid, de privacyreglementen en -verklaringen door te ontwikkelen en nog beter binnen GGDrU te borgen. Je hebt hierin de ruimte om jouw rol en verantwoordelijkheid te pakken. Bedenk je bijvoorbeeld een creatieve privacy-bewustwordingscampagne voor je collega’s? Uitwerken en doen!

Naast het opzetten van zoiets als een campagne, zijn er de dagelijkse te verrichten werkzaamheden. Je beoordeelt en adviseert over verwerkersovereenkomsten, veiligheidsmaatregelen en werkprocessen. Je actualiseert het verwerkingsregister, ondersteunt bij het uitvoeren van inzageverzoeken, het afhandelen en registreren van een datalek en het uitvoeren van DPIA’s.

Binnen GGDrU gebeurt er voor de privacy officer altijd wel iets, waardoor je je bezighoudt met een breed scala aan onderwerpen. Zo komen vanuit de hele organisatie ook nog uiteenlopende privacy gerelateerde vragen op jou af. Bijvoorbeeld; er wordt een symposium voor ketenorganisaties georganiseerd over de meldcode huiselijk geweld. Je wordt gevraagd om samen met de jurist een korte interactieve presentatie te geven over de privacyaspecten van de meldcode. De volgende week krijg je een verwerkersovereenkomst toegespeeld waarbij de beschreven verwerkingen te algemeen zijn en de projectleider zegt: we kennen die leverancier al heel lang, zo uitgebreid is toch niet nodig? Daar komt jouw expertise om de hoek kijken. Je legt uit wat de consequenties daar van zijn en wat er nodig is een privacy technisch goed stuk neer te zetten.

In welk team kom je te werken?

Je maakt als privacy officer deel uit van team Juridisch, Informatiebeveiliging en Privacy (JIP). Gezamenlijk dragen jullie de thema’s informatiebeveiliging en privacy en creëren jullie awareness binnen de organisatie. Dit doen jullie op een positieve en ontwikkelingsgerichte wijze (adviseren, trainingen geven en campagnes opzetten). Jij blijft wel eindverantwoordelijk voor het thema privacy.

Je werkt dagelijks samen met een information security officer, twee juristen en een functionaris gegevensbescherming. Jouw standplaats is het GGDrU kantoor in Zeist. Bij GGDrU is er ruimte voor een goede werk/privé balans en hybride werken behoort tot de mogelijkheden.

GGD regio Utrecht (GGDrU) is de gemeentelijke gezondheidsdienst van de 26 gemeenten in de regio Utrecht. Met ons werk helpen we 1,4 miljoen inwoners gezonder te leven. We doen dit samen met gemeenten, (zorg)organisaties én met inwoners uit de steden en dorpen.

Bij een ramp of crisissituatie werken politie, ambulance, brandweer en de GGD samen, waarbij wij worden ingezet op het gebied van infectieziektebestrijding, medische milieukundige, psychosociale hulpverlening en gezondheidsonderzoek. Tijdens een omvangrijke gezondheidscrisis wordt GGDrU een crisisorganisatie. We rekenen dan op jouw flexibele inzet.

Wat vragen wij van jou?

Jij hebt een juridische, bedrijfs- of bestuurskundige achtergrond op hbo-niveau en je hebt ervaring met en actuele kennis van AVG en privacywetgeving. Heb je ook ervaring in het zorgdomein? Dan is dat een dikke plus.

Je vindt het leuk om je te verdiepen in de toepassingen van de AVG in onze organisatie en je bent goed in staat om je nieuwe onderwerpen (op juridisch/organisatie-/ICT-niveau) eigen te maken én regelgeving te vertalen naar werkbare adviezen voor praktische procedures. Je bent in het bezit van een CIPP/E certificering of bereid deze te halen.

Je bent een communicatieve teamspeler die makkelijk schakelt tussen de afdelingen, goed zelfstandig werkt en weet hoe om te gaan met weerstand. Je hebt oog voor de werkprocessen van een team en wordt er blij van als je collega’s verder kan helpen. Als zich ad hoc situaties voordoen kan je goed prioriteren en weet je deadlines te halen.

Wat bieden wij jou?

Het betreft een functie voor 20 uur per week. Het salaris is afhankelijk van jouw opleiding en ervaring, minimaal €3.568,- en maximaal €5.096,- bruto per maand (schaal 9, cao SGO) bij een fulltime dienstverband (36 uur).

Bovenop je salaris ontvang je 17,45% Individueel Keuzebudget (IKB), dat je naar eigen voorkeur kunt inzetten.

We zorgen goed voor onze medewerkers. Vitaliteit, inclusiviteit en persoonlijke ontwikkeling staan bij ons hoog in het vaandel. Alles over onze aantrekkelijke arbeidsvoorwaarden vind je op: https://werkenbij.ggdru.nl/arbeidsvoorwaarden