Functionaris Gegevensbescherming

Opdrachtomschrijving

Als Functionaris Gegevensbescherming (FG) bij de Autoriteit Nucleaire Veiligheid en Stralingsbescherming (ANVS) ziet u toe op de naleving van de AVG en de Wpg binnen de organisatie.

U houdt daadwerkelijk dagelijks toezicht op de gegevensverwerking en adviseert over en begeleidt de uitvoering van privacy-audits en gegevensbeschermingseffectbeoordelingen (DPIA's).

U stelt gerichte adviezen op voor de ANVS en het bestuur, licht deze toe en draagt ze intern uit om naleving te borgen.

U stelt toezichtjaarplannen op en fungeert als contactpunt voor en samenwerkingspartner van de Autoriteit Persoonsgegevens.

De positie vereist onafhankelijk en proactief toezicht binnen een rijksorgaan dat toeziet op de nucleaire en stralingssector en is conform AVG-verplichtingen belegd bij de ANVS.

Vereist profiel

Wij zoeken een ervaren FG met de volgende minimale kwalificaties en ervaring:

• CIPP/E certificering (vereist) en bij voorkeur CIPM of DPO certificering als wenselijke aanvulling.
• WO-opleiding in privacyrecht, informatiebeveiliging of bestuurskunde.
• Diepgaande kennis van privacywetgeving, waaronder AVG (GDPR), de Uitvoeringswet AVG (UAVG) en de Wpg (minimaal 5 jaar aantoonbare ervaring).
• Aantoonbare ervaring met het uitvoeren, opstellen en beoordelen van DPIA's (minimaal 5 jaar ervaring).
• Ervaring in het werken voor een onafhankelijke toezichthouder of vergelijkbare publieke organisatie (minimaal 4 jaar).
• Ervaring met het opzetten en uitvoeren van interne controles, auditing en monitoring binnen organisaties (privacy-audits, minimaal 5 jaar).
• Kennis en ervaring met beheer van datalekken: herkennen, registreren en melden aan de Autoriteit Persoonsgegevens binnen de wettelijke 72 uur (minimaal 5 jaar).
• Kennis of affiniteit met IT en informatiebeveiliging is een pré.

Competenties

• Oplossingsgericht en proactief handelen.
• Sterk analytisch vermogen en oog voor detail.
• Uitstekende communicatieve vaardigheden, zowel schriftelijk als mondeling, en het vermogen om advies begrijpelijk toe te lichten voor bestuur en medewerkers.
• Onafhankelijkheid, integriteit en bestuurlijke sensitiviteit binnen een rijksorgaan.

Aanvullende informatie

Bij plaatsing van een externe professional vragen wij als contractpartij informatie met betrekking tot de Wet keten- en inlenersaansprakelijkheid (WKA). Om risico's rondom loonheffingen te beperken, werken wij met een G-rekening of, indien niet beschikbaar, met kwartaalgewijs een accountantsverklaring (assurance report inzake inlening personeel) van een gecertificeerd accountant (AA of RA). Kosten voor dergelijke verklaringen zijn voor rekening van de leverancier.

Locatie en opdrachtgever

Den Haag, Zuid-Holland — Ministerie van Infrastructuur en Waterstaat; functie: Functionaris Gegevensbescherming bij de ANVS.

Eisen

• CIPP/E certificering
• WO opleiding in privacyrecht, informatiebeveiliging of bestuurskunde
• Kennis van privacywetgeving (waaronder de AVG en Wpg) en informatiebeveiliging
• Ervaring in het werken voor een onafhankelijke toezichthouder; (4 jaar)
• Uitvoeren van DPIA's: Het kunnen opstellen en beoordelen van een Data Protection Impact Assessment (gegevensbeschermingseffectbeoordeling). (5 jaar)
• Diepgaande kennis van privacywetgeving: Uitgebreide kennis van de AVG (GDPR) en de Uitvoeringswet AVG (UAVG) en de Wpg. (5 jaar)
• Auditing en monitoring: Het opzetten van interne controles en privacy-audits binnen de organisatie. (5 jaar)
• Beheer van datalekken: Het herkennen, registreren en binnen 72 uur melden van datalekken bij de Autoriteit Persoonsgegevens (AP). (5 jaar)

Wensen

• CIPM of DPO certificering.
• Kennis of affiniteit met IT is een pré

Competenties

• Oplossingsgericht
• Analytisch vermogen
• Communicatieve vaardigheden