Privacy officer (herhaalde oproep)

Opdrachtomschrijving

Voor Werkorganisatie BUCH in Alkmaar versterk je als Privacy Officer de privacy compliance binnen de organisatie. Je ondersteunt de lijnorganisatie bij het zorgvuldig, transparant en rechtmatig verwerken van persoonsgegevens en draagt bij aan de verdere professionalisering van Governance, Risk & Compliance op het gebied van privacy.

Je adviseert over privacyvraagstukken, voert risicoanalyses uit en begeleidt Data Protection Impact Assessments (DPIA’s). Ook behandel je verzoeken van betrokkenen, zoals inzage-, correctie- en verwijderverzoeken, en registreer, beoordeel en handel je datalekken af. Daarnaast houd je het register van verwerkingsactiviteiten actueel en toets je nieuwe projecten, systemen en processen aan privacy by design en privacy by default.

Je draagt bij aan de ontwikkeling, implementatie en borging van privacybeleid, procedures en richtlijnen. Ook help je het privacybewustzijn binnen de organisatie te vergroten via presentaties, workshops en trainingen. Je werkt binnen het subteam Security van Team Informatisering en draagt bij aan het aantoonbaar voldoen aan de AVG en overige relevante wet- en regelgeving. Het beoogde resultaat is dat privacyvraagstukken worden vertaald naar praktische, werkbare oplossingen en dat privacy compliance verder wordt versterkt en geborgd.

Gevraagd profiel

Je bent een ervaren Privacy Officer die management, projectteams en medewerkers op een heldere en praktische manier adviseert over privacy en de toepassing van de AVG. Je bent in staat complexe privacyvraagstukken, risico’s en wettelijke kaders te analyseren en te vertalen naar passende beheersmaatregelen en uitvoerbare oplossingen.

Je werkt zorgvuldig en verbindend samen met andere Privacy Officers, Information Security Officers, de CISO en de Functionaris Gegevensbescherming. Daarbij beweeg je gemakkelijk tussen advisering, analyse, coördinatie en bewustwording, zowel binnen de organisatie als in regionale privacynetwerken en samenwerkingsverbanden.

Eisen

• Afgeronde hbo- of wo-opleiding, bij voorkeur in de richting van Rechten, Bestuurskunde, Informatiemanagement of vergelijkbaar
• Minimaal 2 jaar aantoonbare werkervaring als Privacy Officer of vergelijkbare functie binnen een overheids- of semioverheidsorganisatie
• Aantoonbare kennis van de Algemene Verordening Gegevensbescherming (AVG) en gegevensbescherming
• Ervaring met het uitvoeren van DPIA's en het adviseren over privacyvraagstukken
• Ervaring met het behandelen van datalekken en verzoeken van betrokkenen
• Uitstekende beheersing van de Nederlandse taal in woord en geschrift
• In ieder geval 2 dagen op kantoor aanwezig
• Beschikbaar op de vrijdag en bij voorkeur ook op donderdag

Wensen

• Certificeringen zoals CIPP/E, CIPM of vergelijkbaar
• Kennis van ISO 27001, ISO 27002, BIO, NIS2-richtlijn, AI Act en/of Data Act
• Ervaring met GRC-systemen, bijvoorbeeld TrustBound
• Ervaring binnen gemeentelijke organisaties
• Aantoonbare ervaring met bewustwordings- en trainingsactiviteiten op het gebied van privacy

Competenties

• Analytisch vermogen
• Organisatiesensitiviteit
• Adviesvaardigheid
• Samenwerkingsgericht
• Oordeelsvorming
• Resultaatgerichtheid
• Eigenaarschap
• Nauwkeurigheid
• Communicatieve vaardigheden
• Proactieve houding