Privacy Officer

Belangrijke voorwaarden

Geen ZZP - Tarief is 90 - 100. Zorg dat alle eisen en wensen terug te vinden zijn in het CV. Let op herhaalde oproep!

Opdrachtomschrijving

Gemeente Arnhem zoekt een Senior Privacy Officer voor het project Privacy Basis op Orde binnen het programma IB&P Basis op Orde. De nadruk ligt op het verder ontwikkelen, implementeren en operationaliseren van de Privacy Management Systematiek (NOREA Privacy Control Framework v3.0).

Je draagt bij aan het duurzaam verankeren van privacy- en gegevensbeschermingsmaatregelen in processen, systemen en registraties en ondersteunt proceseigenaren bij implementatie en borging.

De rol werkt onder aansturing van de projectleider en in nauwe samenwerking met het privacyteam, de (C)ISO-functie, programmanagement IB&P en lijnproceseigenaren.

De opdracht omvat onder meer: uitwerken van privacybeleid, werkinstructies en beheersmaatregelen, actualiseren van PIMS-registraties (verwerkingsregister, maatregelenoverzicht) en signaleren van privacyrisico's met concrete verbeteracties.

De bestaande DPIA-backlog valt primair onder de lijnorganisatie; indien ruimte is in het project kunnen aanvullende werkzaamheden worden afgesproken ter ondersteuning van prioritering en structurering van de DPIA-backlog.

Resultaatverwachting

• NOREA PCF v3.0 is ingericht, geïmplementeerd en toepasbaar binnen de organisatie.
• Privacykaders, werkinstructies en beheersmaatregelen zijn uitgewerkt en bruikbaar voor de lijnorganisatie.
• Verwerkingsregister en relevante PIMS-registraties zijn geactualiseerd conform projectdoelstellingen.
• Proceseigenaren zijn ondersteund bij implementatie en borging van gegevensbescherming.
• Privacyrisico's zijn inzichtelijk gemaakt en voorzien van concrete verbetermaatregelen en implementatieadviezen.
• De organisatie toont aantoonbare voortgang in volwassenheid op het gebied van gegevensbescherming.

Vereist profiel (te vermelden in CV)

• Algemeen: Ruime ervaring als Privacy Officer/vergelijkbare functie binnen een overheids- of complexe publieke omgeving. Vermeld expliciet functie, opdrachtgever(s) en perioden.
• EIS 2: Minimaal afgerond hbo-bachelor diploma. Dit moet duidelijk blijken uit het CV (opleidingsnaam en afstudeerdatum).
• EIS 3: Minimaal 3 jaar aantoonbare werkervaring op het gebied van privacy en gegevensbescherming (bv. Privacy Officer, Privacy Adviseur, FG). BENOEM "EIS 3" EXPLICIET in het CV bij de werkzaamheden en vermeld opdrachtgever(s) en perioden (mm-jj t/m mm-jj) met een korte beschrijving waaruit de ervaring blijkt.
• EIS 4: Aantoonbare kennis van AVG, UAVG en privacy governance en in het bezit van een relevante certificering (bijv. CIPP/E, CIPM of gelijkwaardig). BENOEM "EIS 4" EXPLICIET in het CV bij de certificering.
• EIS 5: Aantoonbare ervaring met implementeren/inrichten/toetsen van een Privacy Management Systematiek (bijv. NOREA PCF). BENOEM "EIS 5" EXPLICIET in het CV bij de werkzaamheden en geef opdrachtgever(s) en periodes (mm-jj t/m mm-jj) met concrete beschrijving.
• EIS 6: Ervaring met implementatie van een Privacy Management Systematiek binnen een overheidsorganisatie. MOTIVEER je rol, geef in de TOELICHTING het aantal maanden ervaring en een situatieschets waaruit de werkervaring blijkt. BENOEM "EIS 6".
• EIS 7: Aantoonbare ervaring met informatiebeveiliging, BIO en/of ISO27001-gerelateerde implementatietrajecten. MOTIVEER je rol, geef het aantal maanden ervaring en een inhoudelijke situatieschets. BENOEM "EIS 7".
• EIS 8: Aantoonbare werkervaring binnen de gemeentelijke overheid. Noem het nummer van de wens in het CV en benoem functie, werkzaamheden, opdrachtgever(s) en periode [dd-mm-jjjj]. BENOEM "EIS 8".
• Competenties: Analytisch vermogen, samenwerken, resultaatgerichtheid en communicatieve vaardigheden. Deze competenties worden getoetst conform de Competentiegids van de Rijksoverheid (vermelding tijdens verificatiegesprek).

Aanvullende instructies voor het CV

• Zorg dat alle eisen en wensen concreet terug te vinden zijn in het CV; verwijzingen zonder expliciete benoeming leiden tot terzijdelegging of geen puntentoekenning.
• Voor ervaring vermeld je opdrachtgever(s), functietitel, specifieke werkzaamheden en periodes in het gevraagde formaat (mm-jj t/m mm-jj of [dd-mm-jjjj] waar gevraagd).
• Voor elke relevante eis: zet het corresponderende EIS-nummer duidelijk bij de betreffende werkervaring of certificering (bijvoorbeeld "EIS 3: Privacy Officer bij ... mm-jj t/m mm-jj").
• Noem concrete voorbeelden van uitgevoerde activiteiten met betrekking tot NOREA PCF v3.0, PIMS-registraties, verwerkingsregister en implementatiemaatregelen.

Locatie en rol

Arnhem, Gelderland — Gemeente Arnhem — Privacy Officer (project Privacy Basis op Orde).

Eisen

• De kandidaat is aantoonbaar in het bezit van een erkend, afgerond en volledig diploma op minimaal hbo-bachelor niveau.
• De kandidaat heeft minimaal 3 jaar aantoonbare werkervaring op het gebied van privacy en gegevensbescherming, opgedaan in een functie zoals Privacy Officer, Privacy Adviseur, Privacy Consultant, Functionaris Gegevensbescherming (FG) of een vergelijkbare privacy gerichte functie.
• De kandidaat beschikt over aantoonbare kennis van de AVG, UAVG en privacy governance en is in het bezit van een relevante certificering op het gebied van privacy en gegevensbescherming, zoals CIPP/E, CIPM of gelijkwaardig.
• De kandidaat heeft aantoonbare ervaring met het implementeren, inrichten of toetsen van een Privacy Management Systematiek, zoals NOREA Privacy Control Framework (PCF) of vergelijkbaar.
• De kandidaat heeft aantoonbare ervaring met het implementeren van een Privacy Management Systematiek binnen een overheidsorganisatie.
• De kandidaat heeft aantoonbare ervaring met informatiebeveiliging, BIO en/of ISO27001-gerelateerde implementatietrajecten.
• De kandidaat heeft aantoonbare werkervaring binnen de gemeentelijke overheid.

Competenties

• Analytisch vermogen.
• Samenwerken.
• Resultaatgerichtheid.
• Communicatieve vaardigheden.