Privacy officer

Juridischzzp; Holland (MI); On-site; USD 68,508 - 102,762; Full time

Job summary

Nationale Ombudsman zoekt een toegewijde Privacy Officer om privacy en gegevensbescherming te waarborgen. Je werkt nauw samen met de Functionaris voor gegevensbescherming, AVG-vertegenwoordigers en CISO. Samen vormen jullie de autoriteit binnen de organisatie op privacy en informatiebeveiliging.

Je ontwikkelt en implementeert beleid, bewaakt naleving en draagt bij aan continue verbetering op basis van wet- en regelgeving. Je bent een betrouwbare partner voor medewerkers en externe partijen.

Qualifications

• HBO/academisch werk- en denkniveau vereist.
• Minimaal 3 jaar aantoonbare ervaring als Privacy Officer, DPO of vergelijkbare functie.
• Uitgebreide kennis van privacywetgeving zoals AVG en de Uitvoeringswet AVG.
• Ervaring met het ontwikkelen en implementeren van privacybeleid en -praktijken.
• Uitstekende kennis van gegevensbeschermingsprincipes en -methoden.
• Sterk analytisch vermogen en vermogen om complexe privacy kwesties op te lossen.
• Uitstekende communicatieve vaardigheden op verschillende niveaus.
• Certificering zoals CIPM of CIPP/E is een pluspunt; kennis van de Wetten Open Overheid en archiefwet.
• Kennis van de Wet Open Overheid en archiefwet.

Responsibilities

• Ontwikkelen en implementeren van een privacybeleid dat voldoet aan de AVG; bijhouden van naleving.
• Monitoren van naleving van beleid en procedures binnen de organisatie.
• Adviseren van interne afdelingen over privacykwesties en verstrekken van richtlijnen voor verwerking van persoonsgegevens.
• Zorgen voor bewustwording en training van medewerkers op privacygebied.
• Afhandelen van verzoeken en klachten met betrekking tot persoonsgegevens onder de AVG.
• Uitvoeren van DPIA's en monitoren in een Governance, Risk en Compliance-tool (GRC).
• Aanspreekpunt zijn voor medewerkers en betrokkenen met privacy gerelateerde zaken.
• Bijdragen aan voortdurende verbetering van privacybeleid en -praktijken.
• Registreren, onderzoeken en behandelen van datalekken.
• Adviseren over verwerkers- en samenwerkingsovereenkomsten.
• Ontwikkelen en opmaken van periodieke rapportages omtrent privacy-compliance en privacy-risico’s.
• Bijdragen aan actuele stand van het AVG-register.
• Fungeren als achtervang van de Woo-coördinator.

Skills

Analytisch denkvermogen

Communicatieve vaardigheden

Samenwerken

Education

HBO/Academisch werk- en denkniveau

Tools

GRC tool

Job description

Opdrachtomschrijving

Als er iets misgaat in het contact met de overheid, helpen de Nationale ombudsman, de Kinderombudsman en de Veteranenombudsman je op weg. De ombudsmannen doen dat met meer dan 200 bevlogen professionals. Samen komen we op voor de belangen van burgers, kinderen en veteranen en helpen we overheden om hun dienstverlening te verbeteren. Daarnaast vragen de ombudsmannen ook regelmatig op eigen initief aandacht voor structurele problemen. De ombudsman is op zoek naar een toegewijde en ervaren Privacy Officer.

Het team

Als Privacy Officer maak je onderdeel uit van het team Organisatie en Ondersteuning. Het team bestaat uit meerdere specialisten die organisatiebreed diensten leveren, zoals juridisch advies, bestuursadvies, kwaliteitsmanagement, Wet open overheid, procesmanagement en privacy.

De functie

De ombudsman heeft dagelijks te maken met burgers, kinderen en veteranen die contact zoeken, omdat zij er met een overheidsinstantie niet uitkomen. Bij ieder contact worden gegevens genoteerd, verwerkt en vastgelegd. Het is van groot belang dat dit op een transparante en juiste manier wordt gedaan. Iedereen die contact heeft gehad met de ombudsman, heeft recht op inzage in de wijze waarop zijn of haar persoonsgegevens zijn verwerkt. In zowel het proces als de afhandeling hiervan wil de ombudsman ook een voorbeeld zijn voor andere overheidsorganisaties. Een helder beleid en eenduidige werkwijze binnen de organisatie zijn daarvoor belangrijke randvoorwaarden.

Je speelt een essentiële rol in het waarborgen van de privacy van burgers, medewerkers en derden en het beschermen van hun persoonsgegevens. Je bent verantwoordelijk voor het ontwikkelen, implementeren en handhaven van het privacybeleid en -praktijken binnen onze organisatie. Je werkt daarbij nauw samen met de Functionaris voor gegevensbescherming (FG), AVG-vertegenwoordigers en CISO uit de organisatie. Jullie vormen gezamenlijk de autoriteit binnen de organisatie op het gebied van privacy en informatiebeveiliging. Je werkt in een duo samen met de Woo-coördinator, je bent elkaars achtervang tijdens afwezigheid.

Je werkzaamheden als Privacy Officer omvatten onder andere:

• Ontwikkelen en implementeren van een privacybeleid dat voldoet aan de geldende wet- en regelgeving, waaronder de AVG;
• Monitoren van de naleving van het privacybeleid en de procedures binnen de organisatie;
• Adviseren van interne afdelingen over privacy kwesties en het verstrekken van richtlijnen voor de verwerking van persoonsgegevens;
• Zorgen voor bewustwording en training van medewerkers met betrekking tot privacy en gegevensbescherming binnen ons werk;
• Afhandelen van verzoeken en klachten met betrekking tot de bescherming van persoonsgegevens, zoals benoemd in hoofdstuk III van de AVG;
• Uitvoeren van Data Protection Impact Assessments (DPIA) om potentiële privacyrisico's te identificeren en passende maatregelen te definiëren en monitoren in een Governance Risk en Compliance tool (GRC);
• Fungeren als het aanspreekpunt voor medewerkers maar ook betrokkenen, waaronder burgers en instanties, met betrekking tot privacy gerelateerde zaken;
• Bijdragen aan de continue verbetering van privacybeleid en -praktijken op basis van veranderingen in wet- en regelgeving;
• Het registeren, onderzoeken en behandelen van datalekken;
• Adviseren over verwerkersovereenkomsten en/of samenwerkingsovereenkomsten;
• Het ontwikkelen en opmaken van periodieke rapportages m.b.t. privacy-compliance en privacy-risico’s;
• Bijdragen aan het actueel houden van het AVG-register;
• Fungeren als achtervang van de Woo-coördinator.

Eisen

• Hbo/Academisch werk- en denkniveau;
• Minimaal 3 jaar aantoonbare ervaring als Privacy Officer, Data Protection Officer (DPO) of een vergelijkbare functie;
• Uitgebreide kennis van privacywetgeving en -praktijken, inclusief de AVG en de Uitvoeringswet AVG;
• Ervaring met het ontwikkelen en implementeren van privacybeleid en -praktijken;
• Uitstekende kennis van gegevensbeschermingsprincipes en -methoden;
• Sterk analytische vaardigheden en het vermogen om complexe privacy kwesties te begrijpen en op te lossen;
• Uitstekende communicatieve vaardigheden en het vermogen om op verschillende niveaus te communiceren;
• Certificering op het gebied van gegevensbescherming, zoals Certified Information Program Manager (CIPM) of Certified Information Privacy Professional (CIPP/E), zijn een pluspunt;
• Kennis van de Wet Open Overheid en archiefwet.

Competenties

• Analytisch;
• Initiatief;
• Overtuigingskracht;
• Samenwerken.