Functionaris Gegevensbescherming

Over de functie

Als Functionaris Gegevensbescherming (FG) bij Omgevingsdienst IJsselland ben je de onafhankelijke toezichthouder die waakt over de naleving van de AVG, Wpg, BIO-richtlijnen, NIS2, Archiefwet en overige relevante privacywetgeving.

Je adviseert bestuur en management, voert toezicht uit op dataverwerking en beoordeelt risico’s in systemen, processen en applicaties.

Je beoordeelt DPIA’s, begeleidt mitigatie, handelt datalekken en incidenten af en bent waar nodig het aanspreekpunt richting de Autoriteit Persoonsgegevens.

Je werkt integraal samen met Privacy Officer, adviseur gegevensbeheer, IT, juristen en projectleiders en neemt deel aan audits en verantwoordingsprocessen.

De functie vereist zelfstandigheid en onafhankelijkheid: je fungeert als sparringpartner voor directie, management en operationele teams en rapporteert periodiek over compliance en risico’s.

Context en samenwerking

Je komt te werken binnen een organisatie met meerdere teams: Toezicht & Handhaving (45 collega’s), Opgaven & Ontwikkeling (6 collega’s), Vergunningverlening (20 collega’s) en Team Advies (vakgroepen omgevingsadvies, bodem en juristen).

De cultuur is informeel, collegiaal en gericht op samenwerking en kennisdeling; dit biedt ruimte om de rol mede vorm te geven en impact te maken binnen zowel operationele als bestuurlijke lagen.

BYOD (bring your own device) is van toepassing voor deze opdracht.

Vereist profiel

• Afgeronde hbo- of wo-opleiding, bij voorkeur richting rechten, informatiemanagement, informatiebeveiliging of vergelijkbaar.
• Aantoonbare ervaring als FG, DPO of vergelijkbare privacyfunctie binnen (semi-)publieke of grote private organisaties; ervaring met overheidsomgeving is een pré.
• Diepgaande kennis van AVG/Wpg, Uitvoeringswet AVG, BIO, NIS2, Archiefwet en relevante privacy- en beveiligingskaders.
• Ervaring met het beoordelen en begeleiden van DPIA’s, risicobeoordelingen, datalekafhandeling en rapportage aan directie/bestuur.
• Kennis van contractmanagement en verwerkersrelaties, inclusief toetsing van leveranciers en het opstellen/onderhouden van verwerkersovereenkomsten.
• Sterke advies- en communicatieve vaardigheden: je kunt complexe privacyrisico’s begrijpelijk maken voor bestuur, management en operationele teams.
• Analytisch en resultaatgericht, met het vermogen om verbetermaatregelen te initiëren en implementatie te volgen.
• Onafhankelijke, integere houding en politieke sensitiviteit bij het adviseren van bestuur en management.
• Bereidheid tot samenwerking met IT, juristen, projectleiders en andere privacyprofessionals; ervaring met audits en externe verantwoording is gewenst.
• Woon- of reisbereidheid naar Zwolle; inzet voor de organisatie Omgevingsdienst IJsselland.

Aanvullende competenties

• Proactieve houding in het verhogen van privacybewustzijn en het verzorgen van trainingen of workshops.
• Ervaring met tooling voor dataverwerkingsregistratie en DPIA-processen is een plus.
• Resultaatgericht samenwerken binnen multidisciplinaire teams en flexibiliteit om werkzaamheden vorm te geven in een groeiende organisatie.

Eisen

• Aantoonbaar afgeronde opleiding op minimaal HBO bachelor niveau.
• Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 8 jaar op het gebied van privacyrecht bij een overheidsinstelling.
• Minimaal 1 jaar aantoonbare werkervaring in de afgelopen 6 jaar met Data Protection Impact Assessments (DPIA's).
• Minimaal 1 jaar aantoonbare werkervaring in de afgelopen 6 jaar op het gebied van privacyrecht bij een Omgevingsdienst.

Wensen

• Aantoonbare werkervaring met Archiefwet, BIO / BIO2, NIS2, dit is concreet benoemd in de werkervaring.
• Aantoonbare werkervaring met verwerkersovereenkomsten en contractrecht‐methodieken en Verwerkersovereenkomsten en contractrecht.
• Minimaal 4 jaar aantoonbare werkervaring als Functionaris gegevensbescherming bij een overheidsinstelling.
• Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 10 jaar op het gebied van privacyrecht bij een overheidsinstelling.