Senior Privacy Officer

JS Consultancy; Pijnacker-Nootdorp; On-site; EUR 64,000 - 90,000; Part time

Benefits offered by this job

Detacheringsconstructie mogelijk

Laptop en telefoon

Reiskostenvergoeding

Aantrekkelijke eindejaarsuitkering

Job summary

JS Consultancy zoekt een Senior Privacy Officer voor een gemeente in de omgeving van Den Haag. Je werkt binnen Concerncontrol aan privacy en informatiebeveiliging met focus op WPG-audit readiness en het opzetten van een verwerkingsregister.

Je ontwikkelt en implementeert privacybeleid, levert advies bij DPIA's en datalekken, en geeft trainingen. De rol is voor circa 3 maanden, 32 uur per week, met mogelijke verlenging.

Qualifications

• Minimaal 5 jaar privacyervaring als Privacy Officer/Adviseur/Consultant.
• Minimaal 3 jaar ervaring bij een gemeente of overheid.
• Goede kennis van AVG en Wpg.
• Ervaring met privacy/audits, auditbeoordeling en opvolging.
• Ervaring met DPIA's, verwerkingsregisters en datalekken.
• Minimaal 2 jaar senior privacyrol binnen publieke organisatie.
• Ontwikkelen/implementeren van privacybeleid en werkprocessen.
• Kennis van verwerkersovereenkomsten.
• Workshop-ervaring is een pré.
• HBO-bacheloropleiding, richting juridische/bestuurlijke/informatiekunde.
• Beschikbaar 32 uur per week.

Responsibilities

• Begeleiden van organisatie richting WPG-audit readiness en opbouw van controledossier.
• Adviseren over verbetermaatregelen en opvolging van auditbevindingen.
• Opzetten en professionaliseren van verwerkingsregister en privacybeleid.
• Ontwikkelen van raamwerk voor verwerkersovereenkomsten en governance.
• Adviseren bij DPIA's, datalekken en gegevensdeling.
• Delen van kennis via workshops en trainingen.

Skills

Privacy

Audits

WPG

DPIA

Verwerkingsregister

AVG

Stakeholder management

Workshop geven

Education

HBO bachelor / relevante richting

Job description

Voor een gemeente in de omgeving van Den Haag is JS Consultancy op zoek naar een Senior Privacy Officer. Dit is een rol per z.s.m. voor de periode van 3 maanden, voor minimaal 32 uur per week, met de mogelijkheid tot verlenging.

Je gaat aan de slag binnen het team Concerncontrol, dat bestaat uit controllers en professionals op het gebied van privacy en informatiebeveiliging. Vanuit Privacy en Informatiebeveiliging lever je als Senior Privacy Officer een belangrijke bijdrage aan het verder versterken van de privacyorganisatie en het aantoonbaar op orde brengen van verschillende privacyprocessen.

De focus ligt in eerste instantie op WPG-audit readiness, het opzetten van een goed werkend verwerkingsregister, het ontwikkelen van privacybeleid en het opstellen van een raamwerk voor verwerkersovereenkomsten. Daarnaast adviseer en begeleid je bij actuele privacyvraagstukken, zoals datalekken en DPIA-trajecten.

Wat ga je doen? Als Senior Privacy Officer werk je zelfstandig aan concrete resultaten op het gebied van privacy en gegevensbescherming. Je houdt je onder andere bezig met:

• Het begeleiden van de organisatie richting WPG-audit readiness en het opbouwen van een volledig en goed onderbouwd controledossier;
• Het adviseren over verbetermaatregelen en het begeleiden en toetsen van de opvolging van auditbevindingen;
• Het opzetten en verder professionaliseren van een verwerkingsregister dat voldoet in opzet, bestaan en werking;
• Het ontwikkelen van privacybeleid en dit voorbereiden voor bestuurlijke besluitvorming;
• Het ontwikkelen van een praktisch raamwerk voor de beoordeling en toepassing van verwerkersovereenkomsten;
• Het adviseren en begeleiden bij uiteenlopende privacyvraagstukken, waaronder DPIA's, datalekken en gegevensdeling;
• Het adviseren van management en proceseigenaren over privacy, gegevensbescherming en de toepassing van de AVG en Wpg;
• Het delen van kennis en verzorgen van workshops op het gebied van privacy en gegevensbescherming.

De eerste fase duurt drie maanden en richt zich op het realiseren van bovenstaande resultaten. Bij een succesvolle afronding kan de rol worden verlengd. In een eventuele vervolgfase ligt de nadruk op de implementatie van de opgeleverde producten en de verdere borging hiervan binnen de organisatie.

Uren: 32

Dienstverband:

Type vacature: Intern

Over de werkgever

Wat wij bieden

Wij kunnen je inzetten op basis van een detacheringsconstructie: op projectcontract of in vaste dienst bij ons.

• Aantrekkelijke salariëring conform cao opdrachtgever afhankelijk van jouw opleiding en ervaring en op basis van een 36-urige werkweek;
• Vakantiegeld van 8,33% en een aantrekkelijke eindejaaruitkering;
• Pensioenregeling bij StiPP;
• Aanvullende relevante opleidingen en trainingen passend bij jouw ambities met een opleidingsbudget van €5000;
• Intervisie, coaching en periodieke kennissessies over actuele thema’s in het werkveld;
• Toegang tot het unieke netwerk van JS Consultancy;
• Laptop en een telefoon (die je ook privé mag gebruiken);
• Reiskostenvergoeding, NS Businesskaart of, afhankelijk van je reistijd, de mogelijkheid tot een leaseauto!);
• En natuurlijk een gezellige groep collega’s en regelmatig leuke bijeenkomsten en borrels.

Voor deze rol is een ZZP-constructie (uurtarief in overleg) ook mogelijk.

Vaardigheden

Je bent een ervaren privacyprofessional die goed zelfstandig kan werken en zich gemakkelijk beweegt binnen een publieke en bestuurlijke omgeving. Daarnaast beschik je over (graag per onderdeel toelichten met onderbouwing):

• Minimaal 5 jaar relevante ervaring als Privacy Officer, Privacy Adviseur, Privacy Consultant of in een vergelijkbare rol. Meer ervaring is uiteraard een pré;
• Minimaal 3 jaar ervaring binnen een gemeente of andere overheidsorganisatie. Ervaring binnen verschillende publieke organisaties is een pré;
• Goede kennis en aantoonbare ervaring met de AVG en de Wet politiegegevens (Wpg);
• Ervaring met privacy- en/of WPG-audits, bijvoorbeeld met auditvoorbereiding, het opbouwen en beoordelen van audit-evidence, auditopvolging en het adviseren over verbetermaatregelen;
• Ervaring met DPIA's, verwerkingsregisters, datalekken en privacy governance en -processen;
• Minimaal 2 jaar recente ervaring in een senior privacyrol binnen een gemeente of andere publieke organisatie, waarbij je zelfstandig management en/of proceseigenaren hebt geadviseerd. Meerjarige ervaring in een dergelijke seniorrol is een pré;
• Ervaring met het ontwikkelen en implementeren van privacybeleid, kaders en werkprocessen binnen een publieke organisatie;
• Ervaring met het zelfstandig uitvoeren of begeleiden van DPIA's en adviseren over onder andere gegevensdeling en verwerkersovereenkomsten;
• Ervaring met het verzorgen van workshops of kennisoverdracht op het gebied van privacy en gegevensbescherming is een pré;
• Een afgeronde hbo-bacheloropleiding, bij voorkeur in een juridische, bestuurskundige of informatiekundige richting;
• Je bent minimaal 32 uur per week beschikbaar.

Benodigde competenties:

• Resultaatgericht: Je stuurt gericht op het tijdig realiseren van concrete resultaten, zoals WPG-audit readiness en goed onderbouwd privacybeleid.
• Analytisch: Je analyseert complexe privacyvraagstukken, risico's en auditbevindingen en vertaalt deze naar concrete verbetermaatregelen.
• Zelfstandig: Je bepaalt zelfstandig je aanpak, prioriteiten en werkwijze en weet binnen de afgesproken kaders tot resultaten te komen.
• Bestuurlijk en organisatiesensitief: Je beweegt gemakkelijk binnen een publieke en bestuurlijke omgeving en weet verschillende belangen zorgvuldig mee te wegen.
• Overtuigend en adviesvaardig: Je vertaalt complexe wet- en regelgeving naar begrijpelijke en praktisch uitvoerbare adviezen en weet hiervoor draagvlak te creëren.

• Je beheerst Nederlands

Opleiding

hbo