Privacy Officer

Beschrijving

Als Privacy Officer bij GGD West-Brabant ben je verantwoordelijk voor het waarborgen van privacy en informatiebeveiliging binnen de organisatie en ketenpartners.

Je adviseert over privacyvraagstukken, voert DPIA's uit en draagt bij aan een structurele inrichting van privacy governance conform AVG en relevante normen.

Je bereidt DPIA-trajecten voor door documentatie en procesbeschrijvingen te verzamelen en voert interviews en werksessies met proceseigenaren, CISO, informatieadviseurs en beheerders.

Je beschrijft verwerkingen, doeleinden, gegevenscategorieën, bewaartermijnen en beoordeelt noodzaak, proportionaliteit en rechtmatigheid van verwerkingen.

Je identificeert en analyseert privacyrisico’s, stelt passende technische, organisatorische en juridische maatregelen voor en stelt conform model heldere DPIA-rapportages op.

Daarnaast draag je bij aan het monitoren en implementeren van verbetermaatregelen, borg je volledige vastlegging van DPIA-processen en versterk je privacybewustzijn en compliance binnen de GGD.

Gevraagd profiel

• HBO/WO-opleiding in privacy, rechten, informatiemanagement, IT of vergelijkbaar.
• Aantoonbare ervaring met het uitvoeren en opstellen van DPIA’s binnen complexe (publieke) organisaties.
• Gedegen kennis van de AVG, privacywetgeving en praktijkervaring met risicoanalyses en technische/organisatorische maatregelen.
• Sterke communicatieve vaardigheden: adviezen duidelijk presenteren en bespreken met proceseigenaren en management.
• Ervaring met stakeholdermanagement en het faciliteren van interviews en werksessies met diverse disciplines (CISO, informatieadviseurs, beheerders).
• Analytisch en nauwkeurig: helder documenteren van verwerkingen, risico’s en maatregelen; resultaatgericht in het opstellen van prioriteringsplannen.
• Certificeringen zoals CIPP/E, CIPM of ervaring met ISO 27001/privacy governance zijn een pré.
• Bekwaam in rapporteren in het Nederlands en samenwerken binnen een beleids- en uitvoeringsorganisatie zoals een GGD.

Eisen

• Je beschikt over HBO werk- en denkniveau en hebt minimaal 1 jaar werkervaring als Privacy Officer;
• Je hebt aantoonbare ervaring met het uitvoeren van DPIA’s binnen de publieke sector of zorgsector;
• Je beschikt over gedegen kennis van de AVG, de Uitvoeringswet AVG en relevante privacyrichtlijnen;
• Je hebt kennis van relevante wet- en regelgeving binnen de zorg en/of van de NEN 7510;
• Je bent zelfstandig en zelfredzaam, maar beslist géén eenling;
• Je bent zichtbaar, resultaatgericht, hebt een aanpakkersmentaliteit, bent proactief, nieuwsgierig en leergierig, toont lef en hebt overtuigingskracht;
• Je kennis deel je graag gevraagd en ongevraagd. Je bent creatief in het bedenken van oplossingen;
• Je hebt ervaring met risicomanagement en privacy governance;
• Je bent goed op de hoogte van ontwikkelingen op het gebied van privacy, gegevensbescherming en informatiebeveiliging;
• Het is een pré als je beschikt over een CIPM- en/of CIPP/E-certificering;
• Het is een pré als je een juridische achtergrond hebt;
• Ervaring met verwerkingen van persoonsgegevens binnen gemeentelijke samenwerkingsverbanden, GGD’en of andere overheidsorganisaties is een pré;
• Je hebt goede communicatieve vaardigheden in woord en geschrift. Je bent in staat complexe materie om te zetten naar begrijpelijk taalgebruik, zowel mondeling als schriftelijk.