Sr Privacy Officer

All About Work; Arnhem; On-site; EUR 65,000 - 90,000; Full time

Job summary

All About Work zoekt een Privacy Officer voor de uitvoering van de Privacy Management Systematiek (NOREA PCF v3.0) binnen het programma IB&P Basis op Orde. U versterkt gegevensbescherming in processen, systemen en registraties en schakelt met diverse stakeholders onder aansturing van de projectleider.

U combineert diepgaande kennis van privacywetgeving met een pragmatische, projectmatige aanpak en adviseert operationeel tot strategisch.

Qualifications

• Minimaal HBO-bachelor diploma met relevante privacy certificering (bijv. CIPP/E, CIPM)
• Ruime ervaring in privacy en gegevensbescherming
• Kennis AVG/UAVG en privacy governance
• Ervaring met NOREA Privacy Control Framework of vergelijkbaar
• Beschikbaarheid voor 32 uur per week

Responsibilities

• Ontwikkelen en operationeel maken van Privacy Management Systematiek (NOREA PCF v3.0).
• Ondersteunen bij integratie van privacy in bedrijfsprocessen, systemen en registraties.
• Uitwerken en operationaliseren van privacybeleid, kaders en beheersmaatregelen.
• Ontwikkelen van PIMS-registraties zoals verwerkingsregister en maatregelenoverzicht.
• Ondersteunen van proceseigenaren bij implementatie van privacymaatregelen.
• Signaleren van privacyrisico's en vertalen naar concrete acties en adviezen.
• Draagt bij aan volwassenheidsontwikkeling van de organisatie op privacygebied.
• Ondersteuning bij DPIA-backlog indien mogelijk.

Skills

Privacy Officer

Stakeholder management

Projectmatige aanpak

Strategisch advies

Communicatieve vaardigheden

Education

HBO-bachelor diploma

Job description

Over de functie

ga SRQ142552

Je gaat aan de slag binnen het programma IB&P Basis op Orde, waarin het project Privacy Basis op Orde een centrale rol speelt bij het versterken van gegevensbescherming binnen de organisatie. In deze opdracht lever je een actieve bijdrage aan de implementatie en verdere inrichting van de Privacy Management Systematiek volgens het NOREA Privacy Control Framework v3.0. Je werkt aan het duurzaam verankeren van privacy- en gegevensbeschermingsmaatregelen in processen, systemen en registraties. Daarbij schakel je met verschillende stakeholders en zorg je dat privacybeleid en beheersmaatregelen praktisch toepasbaar worden. Je opereert onder aansturing van de projectleider en werkt nauw samen met het privacyteam, de (C)ISO-functie, programmanagement en proceseigenaren.

Wat ga je doen

• Je ontwikkelt, implementeert en maakt de Privacy Management Systematiek (NOREA PCF v3.0) operationeel.
• Je ondersteunt de lijnorganisatie bij het integreren en borgen van gegevensbescherming binnen bedrijfsprocessen, systemen en registraties.
• Je werkt privacybeleid, kaders, werkinstructies en beheersmaatregelen verder uit en operationaliseert deze.
• Je ontwikkelt en actualiseert PIMS-registraties, waaronder het verwerkingsregister en het maatregelenoverzicht.
• Je ondersteunt proceseigenaren bij de implementatie van privacymaatregelen.
• Je signaleert privacyrisico’s en vertaalt deze naar concrete verbeteracties en implementatieadviezen.
• Je draagt bij aan de verdere volwassenheidsontwikkeling van de organisatie op het gebied van gegevensbescherming.
• Je kunt, indien de projectvoortgang dit toelaat, aanvullend ondersteunen bij de prioritering en structurering van de DPIA-backlog.

Over jou

• Je hebt ruime ervaring als Privacy Officer of in een vergelijkbare privacyfunctie binnen een overheidsorganisatie of andere complexe publieke omgeving.
• Je combineert diepgaande kennis van privacywetgeving en privacymanagement met een pragmatische en projectmatige aanpak.
• Je bent in staat om zowel op operationeel, tactisch als strategisch niveau te adviseren.
• Je weet stakeholders binnen verschillende organisatieonderdelen mee te nemen in veranderingen op het gebied van gegevensbescherming.
• Je werkt graag samen in een projectomgeving en voelt je thuis in een bestuurlijk en organisatorisch complexe context.

Eisen

• Je bent gedurende de uitvoering van de gehele opdracht in loondienst bij opdrachtnemer of onderaannemer en je bent geen zzp’er of ondernemer. Ook ondernemers in dienst van een eigen BV zijn uitgesloten.
• Je bent aantoonbaar in het bezit van een erkend, afgerond en volledig diploma op minimaal hbo-bachelor niveau.
• Je hebt minimaal 3 jaar aantoonbare werkervaring op het gebied van privacy en gegevensbescherming, opgedaan in een functie zoals Privacy Officer, Privacy Adviseur, Privacy Consultant, Functionaris Gegevensbescherming (FG) of een vergelijkbare privacygerichte functie.
• Je beschikt over aantoonbare kennis van de AVG, UAVG en privacy governance.
• Je bent in het bezit van een relevante certificering op het gebied van privacy en gegevensbescherming, zoals CIPP/E, CIPM of gelijkwaardig.
• Je hebt aantoonbare ervaring met het implementeren, inrichten of toetsen van een Privacy Management Systematiek, zoals NOREA Privacy Control Framework (PCF) of vergelijkbaar.
• Je bent beschikbaar voor een inzet van 32 uur per week.
• Je werkt op dinsdag en donderdag op kantoor; dit is een vereiste.

Wensen

• Je hebt aantoonbare ervaring met het implementeren van een Privacy Management Systematiek binnen een overheidsorganisatie.
• Je hebt aantoonbare ervaring met informatiebeveiliging, BIO en/of ISO27001-gerelateerde implementatietrajecten.
• Je hebt aantoonbare werkervaring binnen de gemeentelijke overheid.

Competenties

• Je beschikt over analytisch vermogen.
• Je werkt goed samen.
• Je bent resultaatgericht.
• Je beschikt over sterke communicatieve vaardigheden.

ga SRQ142552