Dienstopdracht Privacy

Opdracht

Je ondersteunt Stichting Bevolkingsonderzoek Nederland (Utrecht) in een gecombineerde rol als FG / Senior Privacy Officer (20 uur) en als Privacy Officer (16 uur).
Je adviseert over privacyaspecten van Data & Wetenschappen-onderzoeken en geeft advies over verplichtingen vanuit de AVG en andere relevante wet- en regelgeving.
Je voert uitvoerende werkzaamheden uit zoals het opstellen van beleid en privacystrategie, DPIA's, interne audits, privacy assessments en het afhandelen van datalekken en beveiligingsincidenten.
Je coördineert en stuurt mee met Privacy Officers, werkt nauw samen met andere FG's, PO’s, de Chief Information Security Officer en Security Officers en draagt bij aan bewustwording via trainingen en awareness-sessies.
Daarnaast ben je betrokken bij operationele privacytaken: bijhouden van verwerkings- en datalekregister, reviewen en aanpassen van privacydocumenten, uitvoeren van websitescans en het handelen van meldingen en verzoeken van betrokkenen.

Vereist profiel

• Afgeronde hbo-/wo-opleiding, bij voorkeur in rechten, informatiemanagement, privacy of een aanverwante richting.
• Aantoonbare kennis en ervaring met de AVG, DPIA’s, privacybeleid, interne audits en afhandeling van datalekken; ervaring in (medische) onderzoeks- of zorgomgeving is een pré.
• Ervaring als Functionaris Gegevensbescherming of Senior Privacy Officer en/of certificeringen op privacygebied (bijv. FG-erkend, CIPP/E of vergelijkbaar) is gewenst.
• Sterke analytische vaardigheden, pragmatische instelling en goed ontwikkelde vaardigheden in stakeholdermanagement en advisering richting bestuur en operationele teams.
• Goede schriftelijke en mondelinge communicatieve vaardigheden in het Nederlands; ervaring met het geven van trainingen en awareness-activiteiten.
• Zelfstandig, resultaatgericht, nauwkeurig en in staat om zowel strategisch beleid als uitvoerende taken (parttime uren: 20 uur / 16 uur) te combineren.

Eisen

• Een aantoonbaar zelfgeschreven offerte en plan van aanpak, waarin de in te zetten specialismes en deskundigheden van het team ter inzage geverifieerd kunnen worden (let op de maximale tarieven in de uitvraag).
• Gedurende de overeenkomst is de opdrachtnemer aansprakelijk tijdens de hele looptijd, inclusief verlengingen, voor de kwaliteit van de inzet van het team.
• Gedurende de opdracht zal de opdrachtnemer dan wel leverancier de kennis en ervaring delen met alle belanghebbenden binnen de organisatie.
• De inschrijving wordt geschied door beide profielen apart in te schrijven met een duidelijke benoeming voor welk profiel deze geschikt geacht wordt. De offerte dient bij beide inschrijvingen toegevoegd te worden.
• Beide inschrijvingen beschikken over een aantoonbaar afgeronde WO-opleiding rechten.
• Beide inschrijvingen beschikken over minimaal 2 jaar aantoonbare werkervaring op het gebied van privacy binnen een overheidsorganisatie.
• Beide inschrijvingen beschikken over een aantoonbaar afgeronde CIPP/E-certificering.
• Beide inschrijvingen beschikken over een aantoonbaar afgeronde privacyopleiding.

Competenties

• Adviesvaardigheden over verplichtingen die voortkomen uit de AVG en andere wet- en regelgeving omtrent gegevensbescherming.
• Adviesvaardigheden over privacyaspecten bij data- en wetenschaponderzoeken.
• Opstellen van privacystrategie en privacybeleid.
• Beantwoorden van complexe privacyvraagstukken en DPIA's.
• Beschikken over politiek-bestuurlijke sensitiviteit.
• Beschikken over standvastigheid.
• Beschikken over onafhankelijke oordeelsvorming.
• Communicatieve vaardigheden.
• Analytisch vermogen.
• Pragmatische aanpak.