Privacy Officer

Fikira B.V.; Bergen; Hybrid; NOK 637,000 - 955,000; Part time

Job summary

Fikira B.V. zoekt via Werkorganisatie BUCH een ervaren Privacy Officer om privacy compliance te versterken binnen de organisatie. Je adviseert, voert DPIA's uit en behandelt datalekken, met focus op AVG en relevante regelgeving.

Je werkt in het subteam Security binnen Team Informatisering en werkt nauw samen met Privacy Officers, ISO/TISO, de CISO en de Functionaris Gegevensbescherming (FG). Startdatum zo snel mogelijk.

Qualifications

• Minimaal HBO/WO-opleiding in Rechten, Bestuurskunde, Informatiemanagement of vergelijkbaar.
• Minimaal 2 jaar relevante werkervaring als Privacy Officer of vergelijkbaar in overheids- of semioverheidsorganisatie.

Responsibilities

• Adviseren van management en teams over privacyvraagstukken en AVG-toepassingen.
• Uitvoeren en begeleiden van DPIA's.
• Signaleren en beheersen van privacyrisico's en passende maatregelen adviseren.
• Coördineren van verzoeken van betrokkenen en afhandelen van datalekken.
• Beheren van het register van verwerkingsactiviteiten.
• Ontwikkelen en implementeren van privacybeleid en procedures.
• Toetsen van projecten op privacy by design en privacy by default.
• Verhogen van privacybewustzijn via presentaties en trainingen.

Skills

Privacy by design

AVG kennis

DPIA bezetting

Privacy governance

Risk & compliance

Education

HBO/WO opleiding relevante richting

Tools

TrustBound

GRC systemen

AVG compliance tooling

Job description

Voor Werkorganisatie BUCH is Fikira Flex op zoek naar een ervaren Privacy Officer die een actieve bijdrage levert aan het verder versterken van de privacy compliance binnen de organisatie. In deze rol ondersteun je de lijnorganisatie bij het zorgvuldig, transparant en rechtmatig verwerken van persoonsgegevens en draag je bij aan de professionalisering van Governance, Risk & Compliance op het gebied van privacy.

Je maakt onderdeel uit van het subteam Security binnen Team Informatisering en werkt nauw samen met collega Privacy Officers, Information Security Officers (ISO/TISO), de CISO en de Functionaris Gegevensbescherming (FG). Het doel van de opdracht is het adviseren over privacyvraagstukken, het uitvoeren van risicoanalyses, het begeleiden van DPIA's, het behandelen van datalekken en het ondersteunen van de organisatie bij het aantoonbaar voldoen aan de AVG en aanverwante wet- en regelgeving. Hierbij weet je complexe privacyvraagstukken effectief te vertalen naar praktische, werkbare oplossingen.

Taken en verantwoordelijkheden

• Adviseren van management, projectteams en medewerkers over privacyvraagstukken en de toepassing van de AVG.
• Uitvoeren en begeleiden van Data Protection Impact Assessments (DPIA's).
• Signaleren, analyseren en beoordelen van privacyrisico's en adviseren over passende beheersmaatregelen.
• Coördineren en afhandelen van verzoeken van betrokkenen, waaronder inzage-, correctie- en verwijderverzoeken.
• Registreren, beoordelen en afhandelen van datalekken.
• Beheren en actueel houden van het register van verwerkingsactiviteiten.
• Bijdragen aan de ontwikkeling, implementatie en borging van privacybeleid, procedures en richtlijnen.
• Toetsen van nieuwe projecten, systemen en processen op privacy by design en privacy by default.
• Vergroten van het privacybewustzijn binnen de organisatie via presentaties, workshops en trainingen.
• Vertegenwoordigen van de organisatie binnen regionale privacynetwerken en samenwerkingsverbanden.
• Nauw samenwerken met de Functionaris Gegevensbescherming, de CISO en het securityteam bij privacy- en compliancevraagstukken.
• Afgeronde hbo- of wo-opleiding, bij voorkeur in de richting van Rechten, Bestuurskunde, Informatiemanagement of vergelijkbaar.
• Minimaal 2 jaar aantoonbare werkervaring als Privacy Officer of in een vergelijkbare functie binnen een overheids- of semioverheidsorganisatie.
• Aantoonbare kennis van de Algemene Verordening Gegevensbescherming (AVG) en gegevensbescherming.
• Aantoonbare ervaring met het uitvoeren van DPIA's en het adviseren over privacyvraagstukken.
• Aantoonbare ervaring met het behandelen van datalekken en verzoeken van betrokkenen.
• Uitstekende beheersing van de Nederlandse taal in woord en geschrift.
• Beschikbaar op vrijdag en bereid minimaal 2 dagen per week op kantoor aanwezig te zijn.
• In het bezit van relevante certificeringen zoals CIPP/E, CIPM of vergelijkbaar.
• Kennis van ISO 27001, ISO 27002, BIO, NIS2-richtlijn, AI Act en/of Data Act.
• Ervaring met GRC-systemen, zoals TrustBound.
• Werkervaring binnen gemeentelijke organisaties.
• Aantoonbare ervaring met bewustwordings- en trainingsactiviteiten op het gebied van privacy.
• Beschikbaarheid op donderdag geniet de voorkeur.

Aanwezigheid en remote werken

De inzet bedraagt 24 uur per week (met mogelijke uitbreiding van uren). De kandidaat dient minimaal 2 dagen per week op kantoor aanwezig te zijn, waarbij de vrijdag een vaste kantoordag betreft en de donderdag sterk de voorkeur heeft. De overige uren kunnen in overleg op afstand (hybride) worden ingevuld.

Andere belangrijke zaken

Startdatum: Zo snel mogelijk.

Verlengingsopties: 3 x 3 maanden.

ZZP mogelijk: Nee, op basis van de aard van de werkzaamheden en organisatorische inbedding kan deze opdracht uitsluitend worden uitgevoerd binnen een loondienstverband (detachering).

VOG-plicht: Ja, bij gunning is een geldige VOG vereist (niet ouder dan 6 maanden) met screeningsprofiel 11, 12, 13 en 41.

BYOD: De opdrachtgever stelt geen apparatuur beschikbaar; de kandidaat dient gebruik te maken van eigen devices (laptop en telefoon).