Senior privacy officer (32 uur)

PIA Project Interim Advies; Wieldrecht; Hybrid; EUR 60,000 - 90,000; Part time

Job summary

Gemeente Arnhem zoekt een senior privacy officer om Privacy Management Systematiek (NOREA PCF v3.0) te verbeteren en operationeel te maken; je werkt aan de implementatie binnen IBP Basis op Orde en gaat samenwerken met CISO, privacyteam en proceseigenaren.

Je hebt minimaal HBO-diploma, 3 jaar ervaring, AVG/UAVG-kennis en certificering (CIPP/E of CIPM). De opdracht is 32 uur per week, 6 maanden met optie tot verlenging, op locatie Arnhem met hybride werkdagen.

Qualifications

• Een erkend HBO-niveau diploma.
• Minimaal 3 jaar ervaring op privacy en gegevensbescherming.
• Kennis van AVG, UAVG en privacy governance.
• Certificering privacy zoals CIPP/E of CIPM.
• Ervaring met NOREA PCF of vergelijkbaar.
• Bij voorkeur ervaring binnen overheidsorganisatie en BIO/ISO27001.

Responsibilities

• Ontwikkel en implementeer de Privacy Management Systematiek (NOREA PCF v3.0) en maak die operationeel.
• Ondersteun de lijn bij het integreren en borgen van gegevensbescherming in bedrijfsprocessen, systemen en registraties.
• Werk privacybeleid, kaders, werkinstructies en beheersmaatregelen uit en maak ze bruikbaar voor de praktijk.
• Ontwikkel en actualiseer registraties in het Privacy Information Management System (PIMS).
• Ondersteun proceseigenaren bij de implementatie van privacymaatregelen.
• Signaleer risico’s en vertaal ze naar concrete verbeteracties.
• Help de gemeente Arnhem een hoger volwassenheidsniveau te bereiken op het gebied van gegevensbescherming.

Skills

Privacywetgeving

Privacymanagement

Projectmatig werken

Strategisch advies

Stakeholdermanagement

PCF/NOREA PCF

Education

HBO-diploma

Privacy certificering

Tools

PCF framework

Job description

Bij de gemeente Arnhem zorg je dat gegevensbescherming een vaste plek krijgt in alle processen, systemen en registraties. Binnen het project Privacy Basis op Orde zet je de Privacy Management Systematiek om van papier naar de dagelijkse praktijk.

Omschrijving van de opdrachtgever:

De gemeente Arnhem werkt aan het programma Informatiebeveiliging en Privacy (IB&P) Basis op Orde. Het project Privacy Basis op Orde is daarin de centrale pijler. Het doel is om gegevensbescherming binnen de hele organisatie te versterken en te borgen.

Voor dit project zoeken we een senior privacy officer. Je levert een actieve bijdrage aan de implementatie en verdere inrichting van de Privacy Management Systematiek, gebaseerd op het NOREA Privacy Control Framework (PCF) v3.0. Je werkt aan lopende projectactiviteiten en als er ruimte is, pak je ook operationele taken op.

Je werkt onder aansturing van de projectleider. Daarbij werk je nauw samen met het privacyteam, de Chief Information Security Officer (CISO), het programmamanagement IB&P en de proceseigenaren in de lijnorganisatie. De bestaande achterstand in Data Protection Impact Assessments (DPIA’s) is geen hoofdonderdeel van je opdracht. Laat de voortgang van het project het toe, dan help je in overleg mee met het prioriteren en structureren daarvan.

We zoeken iemand met diepgaande kennis van privacywetgeving en privacymanagement, die pragmatisch en projectmatig werkt. Je adviseert net zo makkelijk op operationeel en tactisch niveau als op strategisch niveau. Daarnaast neem je betrokken partijen uit verschillende organisatieonderdelen mee in de veranderingen.

Wat ga je doen:

• Je ontwikkelt de Privacy Management Systematiek (NOREA PCF v3.0) verder, implementeert die en maakt die operationeel.
• Je ondersteunt de lijnorganisatie bij het integreren en borgen van gegevensbescherming in bedrijfsprocessen, systemen en registraties.
• Je werkt privacybeleid, kaders, werkinstructies en beheersmaatregelen uit en maakt ze bruikbaar voor de praktijk.
• Je ontwikkelt en actualiseert de registraties in het Privacy Information Management System (PIMS), waaronder het verwerkingsregister en het overzicht van maatregelen.
• Je ondersteunt proceseigenaren bij de implementatie van privacymaatregelen.
• Je signaleert risico’s en vertaalt ze naar concrete verbeteracties.
• Je helpt de gemeente Arnhem een hoger volwassenheidsniveau te bereiken op het gebied van gegevensbescherming.

Wij vragen:

• een erkend, afgerond en volledig diploma op minimaal hbo-bachelorniveau
• minimaal 3 jaar werkervaring op het gebied van privacy en gegevensbescherming, opgedaan in een functie zoals privacy officer, privacy adviseur, privacy consultant, functionaris gegevensbescherming (FG) of een vergelijkbare privacygerichte functie
• kennis van de Algemene verordening gegevensbescherming (AVG), de Uitvoeringswet AVG (UAVG) en privacy governance
• een relevante certificering op het gebied van privacy en gegevensbescherming, zoals CIPP/E, CIPM of gelijkwaardig
• ervaring met het implementeren, inrichten of toetsen van een Privacy Management Systematiek, zoals het NOREA Privacy Control Framework (PCF) of vergelijkbaar
• bij voorkeur:
  • ervaring met het implementeren van een Privacy Management Systematiek binnen een overheidsorganisatie
  • ervaring met implementatietrajecten rond informatiebeveiliging, de Baseline Informatiebeveiliging Overheid (BIO) en/of ISO 27001
  • werkervaring binnen de gemeentelijke overheid

Gesprek:

Dinsdagmiddag 3 november tussen 13.30 en 16.30 uur, fysiek op locatie

Standplaats:

Arnhem, Stadskantoor. Op dinsdag en donderdag werk je op kantoor, op de andere dagen is hybride werken mogelijk.

Wij bieden:

De functie is per maandag 26 oktober beschikbaar voor 32 uur per week. Deze functie is op projectbasis met een verwachte looptijd van 6 maanden, met een optie tot verlenging (maximaal 12 maanden). Op deze opdracht is de inzet van een zelfstandige (zzp’er) niet mogelijk. Ben je zelfstandige en wil je toch graag voor deze opdracht in aanmerking komen? We gaan graag met je in gesprek over welke andere mogelijkheden we voor je hebben om deze opdracht via ons uit te voeren.