Senior Privacy Officer

Bright-Professionals; Pijnacker-Nootdorp; On-site; EUR 70,000 - 90,000; Full time

Job summary

Gemeente Pijnacker-Nootdorp zoekt een Senior Privacy Officer die zelfstandig werkt aan WPG-audit readiness, een volledig verwerkingsregister opzet en een privacybeleid oplevert ter vaststelling. Je ontwikkelt een raamwerk voor verwerkersovereenkomsten en adviseert bij privacyvraagstukken, waaronder datalekken en DPIA-trajecten.

Je werkt zonder hiërarchische aansturing en stemt af met de Functionaris Gegevensbescherming (FG) over voortgang en risico’s.

Qualifications

• Minimaal 5 jaar ervaring als Privacy Officer/Adviseur of vergelijkbaar.
• Minimaal 3 jaar ervaring binnen een gemeente of overheidsinstantie.
• Aantoonbare ervaring met AVG en Wpg binnen een overheid.
• Aantoonbare ervaring met privacy- en/of Wpg-audits en bewijslast.
• Aantoonbare ervaring met DPIA's en verwerkingsregisters en datalekken.

Responsibilities

• Begeleiden van de organisatie naar WPG-audit readiness met volledig controledossier.
• Opzetten van een verwerkingsregister en aantoonbare naleving.
• Ontwikkelen van privacybeleid en verankeringskader voor verwerkersovereenkomsten.
• Begeleiden privacyvraagstukken tijdens het traject, incl. datalekken en DPIA-trajecten.
• Overleggen met FG en management over voortgang, risico's en resultaten.

Skills

Privacy expertise

Audits

DPIA

Privacy governance

Stakeholder management

Analytical thinking

Education

HBO bachelor

Job description

Voor Gemeente Pijnacker-Nootdorp zoeken wij een Senior Privacy Officer. Als senior Privacy Officer werk je zelfstandig aan het realiseren van de volgende resultaten:

• Je begeleidt de organisatie naar WPG-audit readiness door zorg te dragen voor een volledig en toereikend controledossier, te adviseren over verbetermaatregelen en de opvolging van bevindingen te toetsen.
• Je zet een bruikbaar verwerkingsregister op en levert dit op zodat het aantoonbaar voldoet in opzet, bestaan en werking.
• Je ontwikkelt privacybeleid en levert dit aan ter vaststelling door het bevoegd bestuurlijk orgaan.
• Je ontwikkelt een raamwerk voor de beoordeling en toepassing van verwerkersovereenkomsten.
• Je adviseert en begeleidt bij privacyvraagstukken die tijdens het traject ontstaan, waaronder datalekmeldingen en DPIA-trajecten.

Je voert de werkzaamheden uit met professionele zelfstandigheid; je bepaalt zelfstandig de aanpak, inrichting en planning om de overeengekomen resultaten te behalen.

Er is geen hiërarchische aansturing; je stemt af met de Functionaris Gegevensbescherming (FG) over voortgang, risico's en resultaten.

Het traject bestaat uit twee fasen.

Fase 1 richt zich op de realisatie van de genoemde resultaten.

Fase 2 omvat het begeleiden van de implementatie van de in fase 1 opgeleverde producten en het adviseren over de borging daarvan binnen de organisatie.

Jouw profiel

• Je bent resultaatgericht: je stuurt op het tijdig realiseren van concrete resultaten zoals WPG-audit readiness en het opleveren van privacybeleid.
• Je bent analytisch: je analyseert complexe privacyvraagstukken, risico’s en auditbevindingen en vertaalt deze naar concrete verbetermaatregelen.
• Je werkt zelfstandig: je bepaalt zelf aanpak, prioriteiten en werkwijze en voert de opdracht uit zonder hiërarchische aansturing.
• Je bent bestuurlijk en organisatiesensitief: je beweegt effectief binnen een publieke/bestuurlijke omgeving en stemt zorgvuldig af met management, FG, proceseigenaren en andere stakeholders.
• Je bent overtuigend en adviesvaardig: je vertaalt complexe wet- en regelgeving naar begrijpelijke, praktisch uitvoerbare adviezen en weet draagvlak te creëren.

Organisatie

Je werkt voor een gemeentelijke organisatie in ontwikkeling. De ambtelijke organisatie telt circa 500 medewerkers en kent een informele cultuur met ruimte voor eigen inbreng en ontwikkeling.

Je gaat aan de slag binnen het team concerncontrol; dit team bestaat uit controllers en Privacy en Informatiebeveiliging (PIV). De opdracht wordt uitgevoerd vanuit PIV.

Met jouw specialistische kennis versterk je tijdelijk het team als senior Privacy Officer en lever je een concrete, resultaatgerichte bijdrage aan de verdere ontwikkeling van het privacy- en informatiebeveiligingskader.

Functie-eisen

• Je hebt minimaal 5 jaar aantoonbare werkervaring als Privacy Officer, Privacy Adviseur, Privacy Consultant of in een vergelijkbare functie/rol
• Je hebt minimaal 3 jaar aantoonbare werkervaring als Privacy Officer, Privacy Adviseur, Privacy Consultant of in een vergelijkbare functie/rol binnen een gemeente of overheidsinstantie
• Je hebt aantoonbare werkervaring met de toepassing van de AVG en de Wet politiegegevens (Wpg) binnen een overheidsorganisatie
• Je hebt aantoonbare werkervaring met privacy- en/of Wpg-audits, inclusief auditvoorbereiding, auditopvolging en het opbouwen en beoordelen van controledossiers en bewijsvoering ten behoeve van naleving
• Je hebt aantoonbare werkervaring met DPIA's, verwerkingsregisters, afhandeling van datalekken en privacy governance en -processen
• Je bent beschikbaar voor minimaal 32 uur per week in de eerste fase van de opdracht

Functie-wensen

• Je hebt minimaal 2 jaar aantoonbare werkervaring in de afgelopen 5 jaar als Senior Privacy Officer, senior privacyadviseur of in een vergelijkbare rol binnen een gemeente of andere publieke organisatie, waarbij je zelfstandig hebt geadviseerd aan management en/of proceseigenaren
• Je hebt aantoonbare ervaring met het voorbereiden en/of begeleiden van een organisatie richting een Wpg-audit, inclusief het opbouwen en beoordelen van audit-evidence, het adviseren over verbetermaatregelen en het begeleiden van de opvolging van auditbevindingen
• Je hebt aantoonbare ervaring met het ontwikkelen en implementeren van privacybeleid, privacygovernance, kaders en werkprocessen binnen een overheids- of publieke organisatie
• Je hebt aantoonbare ervaring met het zelfstandig uitvoeren en/of begeleiden van DPIA's en met adviseren over privacyvraagstukken rondom verwerkingsregisters, datalekken, gegevensdeling en verwerkersovereenkomsten
• Je hebt aantoonbare ervaring met het verzorgen van workshops en kennisoverdracht over privacy en gegevensbescherming aan management, proceseigenaren en medewerkers binnen een overheids- of publieke organisatie
• Je hebt minimaal een afgeronde hbo-bacheloropleiding in een juridische, bestuurskundige, informatiekundige richting of vergelijkbaar

Extra Informatie

• Aantal uur 32 - 36
• ZZP mogelijk? Ja
• Thuiswerken mogelijk? N.t.b.
• Startdatum zo spoedig mogelijk
• Opleidingsniveau HBO