Privacy Officer

• Begeleiden van de organisatie naar WPG-audit readiness, inclusief het opstellen van een volledig controledossier, adviseren over verbetermaatregelen en toetsen van de opvolging van bevindingen.
• Opzetten en opleveren van een bruikbaar verwerkingsregister dat aantoonbaar voldoet in opzet, bestaan en werking.
• Ontwikkelen en ter vaststelling aanbieden van privacybeleid.
• Ontwikkelen van een raamwerk voor de beoordeling en toepassing van verwerkersovereenkomsten.
• Adviseren en begeleiden bij privacyvraagstukken, waaronder datalekmeldingen en DPIA-trajecten.

De opdracht wordt uitgevoerd op basis van professionele zelfstandigheid. De opdrachtnemer bepaalt zelfstandig de wijze van uitvoering, de aanpak en de planning. Er is geen sprake van hiërarchische aansturing. Afstemming vindt plaats met de Functionaris Gegevensbescherming over voortgang, risico's en resultaten, waarbij de opdrachtnemer verantwoordelijk blijft voor de uitvoering.

• Minimaal 5 jaar aantoonbare werkervaring als Privacy Officer, Privacy Adviseur en/of Privacy Consultant of vergelijkbare functie/rol.
• Minimaal 3 jaar aantoonbare werkervaring als Privacy Officer, Privacy Adviseur en/of Privacy Consultant of vergelijkbare functie/rol binnen een gemeentelijke of overheidsinstantie.
• Aantoonbare werkervaring met de toepassing van de AVG en Wet politiegegevens (Wpg) binnen een overheidsorganisatie.
• Aantoonbare werkervaring met privacy- en/of Wpg-audits, waaronder auditvoorbereiding, auditopvolging en/of het opbouwen en beoordelen van controledossiers/evidence ten behoeve van aantoonbare naleving.
• Aantoonbare werkervaring met DPIA's, verwerkingsregisters, datalekken en privacy governance/processen.
• Beschikbaar voor minimaal 32 uur per week in fase 1 van de opdracht.

• Minimaal 2 jaar aantoonbare werkervaring in de afgelopen 5 jaar als Senior Privacy Officer, senior privacyadviseur of vergelijkbare rol binnen een gemeentelijke of andere publieke organisatie, waarbij zelfstandig is geadviseerd aan management en/of proceseigenaren.
• Aantoonbare werkervaring met het voorbereiden en/of begeleiden van een organisatie richting een Wpg-audit, waaronder het opbouwen en/of beoordelen van audit-evidence, het adviseren over verbetermaatregelen en/of het begeleiden van de opvolging van auditbevindingen.
• Aantoonbare werkervaring met het ontwikkelen en/of implementeren van privacybeleid, privacy governance, kaders en/of werkprocessen binnen een overheidsorganisatie of publieke organisatie.
• Aantoonbare werkervaring met het zelfstandig uitvoeren en/of begeleiden van DPIA's en het adviseren over privacyvraagstukken op het gebied van verwerkingsregisters, datalekken, gegevensdeling en/of verwerkersovereenkomsten.
• Aantoonbare werkervaring met het verzorgen van workshops en/of kennisoverdracht op het gebied van privacy en gegevensbescherming aan management, proceseigenaren en/of medewerkers binnen een overheidsorganisatie of publieke organisatie.
• Minimaal een aantoonbaar afgeronde hbo-bacheloropleiding in juridische, bestuurskundige, informatiekundige richting of vergelijkbaar.

Competenties.

• Resultaatgericht: stuurt gericht op het tijdig realiseren van concrete resultaten, waaronder Wpg-audit readiness en het opleveren van privacybeleid.
• Analytisch: analyseert complexe privacyvraagstukken, risico’s en auditbevindingen en vertaalt deze naar concrete verbetermaatregelen.
• Zelfstandig: bepaalt zelfstandig aanpak, prioriteiten en werkwijze en voert de opdracht uit zonder hiërarchische aansturing.
• Bestuurlijk: beweegt effectief binnen een publieke/bestuurlijke omgeving en stemt zorgvuldig af met management, FG, proceseigenaren en andere stakeholders.
• Organisatiesensitief: beweegt effectief binnen een publieke/bestuurlijke omgeving en stemt zorgvuldig af met management, FG, proceseigenaren en andere stakeholders.
• Overtuigend: vertaalt complexe wet- en regelgeving naar begrijpelijke, praktisch uitvoerbare adviezen en weet daarbij draagvlak te creëren.
• Adviesvaardig: vertaalt complexe wet- en regelgeving naar begrijpelijke, praktisch uitvoerbare adviezen en weet daarbij draagvlak te creëren.