Fuctonaris Gegevensbescherming

Functie: Functionaris Gegevensbescherming (FG) — RMN

Beschrijving

De Functionaris Gegevensbescherming (FG) ziet toe op de naleving van de AVG, UAVG en aanverwante privacywetgeving binnen RMN.

De FG adviseert bestuur, directie, management en medewerkers gevraagd en ongevraagd over privacy- en gegevensbeschermingsvraagstukken.

De rol omvat onafhankelijk toezicht op privacygovernance, beoordeling van DPIA’s, en het toetsen van verwerkingstransparantie en -rechtmatigheid.

De FG is aanspreekpunt voor betrokkenen en de Autoriteit Persoonsgegevens en rapporteert periodiek over bevindingen, risico’s en verbeterpunten.

De inzet moet leiden tot aantoonbaar beheerste, professionele en transparante omgang met persoonsgegevens binnen de organisatie.

Vereist profiel

• Afgeronde relevante opleiding op minimaal hbo-niveau; bij voorkeur aangevuld met gespecialiseerde privacy- of juridische opleidingen.
• Aantoonbare ervaring als FG of DPO binnen de publieke of semi-publieke sector, bij voorkeur in complexe organisaties met externe samenwerkingen.
• Diepgaande kennis van de AVG, UAVG, DPIA-methodiek, datalekafhandeling en verwerkersrecht; up-to-date met wet- en regelgeving.
• Onafhankelijke en integere houding; kan zonder belangenconflict functioneren en ontvangt geen inhoudelijke instructies over wettelijke FG-taken.
• Sterke communicatieve vaardigheden: kan helder en pragmatisch adviseren, sensibiliseren en trainingsactiviteiten uitvoeren.
• Analytisch vermogen om privacyrisico’s te beoordelen, te prioriteren en concrete, uitvoerbare aanbevelingen te formuleren.
• Ervaring met rapporteren op bestuurlijk niveau en het opstellen van periodieke FG-rapportages voor directie en bestuur.
• Vaardigheid in samenwerken met IT, juridische teams en externe partijen; flexibel inzetbaar bij incidenten en audits.

Kernverantwoordelijkheden

• Onafhankelijk toezien op naleving van privacywetgeving en intern privacybeleid.
• Adviseren bij DPIA’s, nieuwe processen, systeemwijzigingen en samenwerkingsverbanden.
• Toezien op correcte afhandeling en registratie van datalekken en adviseren bij incidentrespons.
• Beoordelen en adviseren over verwerkersovereenkomsten en gegevensuitwisseling met externe partijen.
• Bewustwording en scholing binnen de organisatie bevorderen rond privacy en gegevensbescherming.
• Periodiek rapporteren over privacystatus, risico’s en verbeteracties aan directie/bestuur.
• Contactpunt voor betrokkenen en de Autoriteit Persoonsgegevens; waar nodig overleg en samenwerking aangaan.

Resultaatverwachting

• Aantoonbaar professionele en beheerste omgang met persoonsgegevens binnen RMN.
• Periodieke, onafhankelijke rapportages met concrete bevindingen, risico’s en aanbevelingen.
• Beschikbaarheid en advisering bij DPIA’s, datalekken en relevante wetswijzigingen.
• Jaarlijkse FG-rapportage aan directie en/of bestuur over de staat van privacy en gegevensbescherming.

Randvoorwaarden

• De FG voert taken volledig onafhankelijk uit en mag geen inhoudelijke instructies ontvangen over de uitvoering van wettelijke taken.
• Rechtstreekse toegang tot directie en het hoogste managementniveau voor de uitvoering van de rol.
• Toegang tot relevante informatie, medewerkers, processen en systemen voor een goede taakuitoefening.
• De FG is niet operationeel verantwoordelijk voor het uitvoeren van privacymaatregelen waarover hij/zij toezicht houdt.

Eisen

• Een aantoonbare afgeronde op minimaal hbo bachelor niveau.
• Aantoonbare werkervaring met de AVG, UAVG en aanvervante wet-en regelgeving.
• Aantoonbare werkervaring als Functionaris Gegevensbescherming.
• Aantoonbare werkervaring met privacyvraagstukken binnen een overheidsorganisatie, publieke organisatie of andere complexe organisatie.
• Aantoonbare werkervaring met DPIA's, datalekken, rechten van betrokkenen, verwerkersovereenkomsten en privacygovernance.
• Geen aantoonbare nevenfuncties of verantwoordelijkheden die kunnen leiden tot een belangenconflict met de onafhankelijke positie van de Functionaris Gegevensbescherming.
• Woonachtend binnen een straal van 25km vanaf Soest.
• Aantoonbare kennis van ISO 27001 door middeel van werkervaring of certificering met betrekking tot ISO 27001.

Wensen

• Een aantoonbare afgeronde wo bachelor opleiding.
• Miniamal 2 jaar aantoonbare werkervaring met de AVG, UAVG en aanvervante wet-en regelgeving.
• Aantoonbare werkervaring als contactpunt voor de Autoriteit Persoonsgegevens en, waar nodig, samenwerken en overleggen met de Autoriteit Persoonsgegevens.
• Aantoonbare werkervaring als Functionaris Gegevensbescherming binnen een straal van 25km van Soest.
• Binnen een Gemeente of overheidsorganisatie.
• Binnen een andere complexe organisatie.
• Geen herleiding.
• Een aantoonbare afgeronde specialisatieopleiding in Privacy- en gegevensbeschermingsrecht.
• Op hbo bachelor niveau.
• Op Wo bachelor niveau.
• Geen herleiding.

Competenties

• Onafhankelijk.
• Integer.
• Analytisch sterk.
• Organisatiesensitief.
• Communicatief vaardig.
• Kritisch.
• Standvastig.
• Pragmatisch.
• Oplossingsgericht.
• Bestuurlijk sensitief.
• In staat om complexe materie begrijpelijk uit te leggen.
• In staat om gevraagd én ongevraagd te adviseren.
• Is in staat juridische en complexe privacyvraagstukken te vertalen naar heldere en praktisch toepasbare adviezen.
• Is in staat onafhankelijk en kritisch te adviseren richting directie, management en bestuur.