Als Privacy Officer ben je het aanspreekpunt voor privacy binnen een zorgorganisatie. Je zorgt dat privacybeleid niet alleen goed is vastgelegd, maar ook wordt toegepast in de praktijk. Je vertaalt de AVG en andere relevante wet- en regelgeving naar duidelijke afspraken, praktische oplossingen en werkbare processen. Je werkt organisatiebreed en schakelt gemakkelijk tussen beleid, advies en uitvoering.
Je adviseert bestuur, management, leidinggevenden en medewerkers en weet privacyvraagstukken helder en begrijpelijk te maken. Tegelijk houd je overzicht over risico’s, acties en verbetermaatregelen. Je bent voorzitter van de commissie Informatiebeveiliging en Privacy en werkt nauw samen met de Functionaris Gegevensbescherming (FG) en de Security Officer.
Wat je doet
- ontwikkelen en actualiseren van privacybeleid, procedures en meerjarenplannen
- coördineren van DPIA’s en bewaken van de opvolging
- coördineren van de afhandeling van datalekken, beveiligingsincidenten en rechtenverzoeken
- beheren van privacyregisters, waaronder het verwerkingsregister en datalekregister
- bewaken van verbetermaatregelen uit audits, risicoanalyses, DPIA’s, datalekken en incidenten
- adviseren van bestuur, management, leidinggevenden en medewerkers over privacyrisico’s en passende maatregelen
- ondersteunen bij het opstellen, controleren en afstemmen van verwerkersovereenkomsten
- meedenken over nieuwe systemen, applicaties, AI-toepassingen, innovaties en nieuwe gegevensverwerkingen
- bijdragen aan privacy by design en privacy by default
- vergroten van privacybewustzijn en stimuleren van een cultuur waarin zorgvuldig omgaan met persoonsgegevens onderdeel is van het dagelijks werk
- afstemmen van incidentcommunicatie, intern en extern
- coördineren van afspraken en verzoeken rondom cameratoezicht en bewakingsbeelden
- zorgen voor samenhang, voortgang en effectiviteit binnen de commissie Informatiebeveiliging en Privacy
- verbinden van privacy met informatiebeveiliging en compliance
Profiel
Jij bent iemand die privacy begrijpelijk en praktisch maakt. Je staat stevig in je schoenen, maar redeneert niet alleen vanuit regels. Je kijkt naar wat wél kan, stelt de juiste vragen en helpt collega’s om bewuste keuzes te maken. Je bent proactief, organisatiesensitief en communicatief sterk. Je kunt complexe wet- en regelgeving vertalen naar heldere taal en concrete afspraken. Ook zonder formele hiërarchische positie weet je mensen mee te krijgen. Je werkt zelfstandig, maar zoekt actief de samenwerking op.
Eisen
- hbo werk- en denkniveau, bij voorkeur met een achtergrond in bedrijfskunde, rechten, informatiemanagement of bestuurskunde
- minimaal 2 jaar ervaring met privacy, gegevensbescherming of informatiebeveiliging
- goede kennis van de AVG en de praktische toepassing daarvan binnen organisaties
- ervaring met het uitvoeren of begeleiden van DPIA’s
- affiniteit met IT-systemen, autorisaties, koppelingen en data
- projectmatige vaardigheden en het vermogen om plannen te vertalen naar concrete acties
- een analytische blik waarmee je risico’s snel doorgrondt en prioriteert
- de besluitvaardigheid om waar nodig op te schalen of te escaleren
- een constructieve houding, ook wanneer situaties complex of spannend zijn
- de flexibiliteit om bij grotere incidenten snel te schakelen
Wensen
- een geaccrediteerde opleiding op het gebied van gegevensbescherming, privacyrecht, risicobeheersing of informatiemanagement
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.