Senior privacy officer (32 uur) - 26887

PIA Project Interim Advies; Gelderland; Hybrid; EUR 54,000 - 72,000; Full time

Job summary

De gemeente Arnhem zoekt een senior privacy officer voor het project Privacy Basis op Orde. Je levert een actieve bijdrage aan de implementatie van de Privacy Management Systematiek (NOREA PCF v3.0) en werkt aan lopende projectactiviteiten. Indien mogelijk pak je ook operationele taken op.

Je werkt onder aansturing van de projectleider en samen met het privacyteam, CISO en proceseigenaren. Vereisten: HBO-denk, minimaal 3 jaar privacyervaring, AVG/UAVG kennis en relevante certificering (bijv.

Qualifications

• Minimaal 3 jaar werkervaring op het gebied van privacy en gegevensbescherming.
• Diepgaande kennis van privacywetgeving en privacymanagement.
• Certificering op privacygebied, zoals CIPP/E of CIPM.
• Ervaring met Privacy Management Systematiek en NOREA PCF v3.0.

Responsibilities

• Ontwikkel en implementeer de Privacy Management Systematiek (NOREA PCF v3.0).
• Ondersteun bij integratie en borging van gegevensbescherming in processen en systemen.
• Schrijf en actualiseer privacyregels, kaders en beheersmaatregelen.

Skills

Privacy management

DPIA

AVG/UAVG

Project management

CIPP/E/CIPM

Education

HBO-bachelor

Tools

NOREA PCF

PIMS

ISO 27001

Job description

Bij de gemeente Arnhem zorg je dat gegevensbescherming een vaste plek krijgt in alle processen, systemen en registraties. Binnen het project Privacy Basis op Orde zet je de Privacy Management Systematiek om van papier naar de dagelijkse praktijk.

Omschrijving van de opdrachtgever: De gemeente Arnhem werkt aan het programma Informatiebeveiliging en Privacy (IB&P) Basis op Orde. Het project Privacy Basis op Orde is daarin de centrale pijler. Het doel is om gegevensbescherming binnen de hele organisatie te versterken en te borgen.

Voor dit project zoeken we een senior privacy officer. Je levert een actieve bijdrage aan de implementatie en verdere inrichting van de Privacy Management Systematiek, gebaseerd op het NOREA Privacy Control Framework (PCF) v3.0. Je werkt aan lopende projectactiviteiten en als er ruimte is, pak je ook operationele taken op.

Je werkt onder aansturing van de projectleider. Daarbij werk je nauw samen met het privacyteam, de Chief Information Security Officer (CISO), het programmamanagement IB&P en de proceseigenaren in de lijnorganisatie. De bestaande achterstand in Data Protection Impact Assessments (DPIA’s) is geen hoofdonderdeel van je opdracht. Laat de voortgang van het project het toe, dan help je in overleg mee met het prioriteren en structureren daarvan.

We zoeken iemand met diepgaande kennis van privacywetgeving en privacymanagement, die pragmatisch en projectmatig werkt. Je adviseert net zo makkelijk op operationeel en tactisch niveau als op strategisch niveau. Daarnaast neem je betrokken partijen uit verschillende organisatieonderdelen mee in de veranderingen.

• Je ontwikkelt de Privacy Management Systematiek (NOREA PCF v3.0) verder, implementeert die en maakt die operationeel.
• Je ondersteunt de lijnorganisatie bij het integreren en borgen van gegevensbescherming in bedrijfsprocessen, systemen en registraties.
• Je werkt privacybeleid, kaders, werkinstructies en beheersmaatregelen uit en maakt ze bruikbaar voor de praktijk.
• Je ontwikkelt en actualiseert de registraties in het Privacy Information Management System (PIMS), waaronder het verwerkingsregister en het overzicht van maatregelen.
• Je ondersteunt proceseigenaren bij de implementatie van privacymaatregelen.
• Je signaleert risico’s en vertaalt ze naar concrete verbeteracties.
• Je helpt de gemeente Arnhem een hoger volwassenheidsniveau te bereiken op het gebied van gegevensbescherming.
• een erkend, afgerond en volledig diploma op minimaal hbo-bachelorniveau
• minimaal 3 jaar werkervaring op het gebied van privacy en gegevensbescherming, opgedaan in een functie zoals privacy officer, privacy adviseur, privacy consultant, functionaris gegevensbescherming (FG) of een vergelijkbare privacygerichte functie
• kennis van de Algemene verordening gegevensbescherming (AVG), de Uitvoeringswet AVG (UAVG) en privacy governance
• een relevante certificering op het gebied van privacy en gegevensbescherming, zoals CIPP/E, CIPM of gelijkwaardig
• ervaring met het implementeren, inrichten of toetsen van een Privacy Management Systematiek, zoals het NOREA Privacy Control Framework (PCF) of vergelijkbaar
• bij voorkeur:
  • ervaring met het implementeren van een Privacy Management Systematiek binnen een overheidsorganisatie
  • ervaring met implementatietrajecten rond informatiebeveiliging, de Baseline Informatiebeveiliging Overheid (BIO) en/of ISO 27001
  • werkervaring binnen de gemeentelijke overheid

Gesprek: Dinsdagmiddag 3 november tussen 13.30 en 16.30 uur, fysiek op locatie Standplaats: Arnhem, Stadskantoor. Op dinsdag en donderdag werk je op kantoor, op de andere dagen is hybride werken mogelijk.

De functie is per maandag 26 oktober beschikbaar voor 32 uur per week. Deze functie is op projectbasis met een verwachte looptijd van 6 maanden, met een optie tot verlenging (maximaal 12 maanden). Op deze opdracht is de inzet van een zelfstandige (zzp’er) niet mogelijk.