Privacy officer

Beschrijving

De Regio Gooi en Vechtstreek is een samenwerkingsverband van zeven gemeenten (Blaricum, Gooise Meren, Hilversum, Huizen, Laren, Eemnes en Wijdemeren) met circa 500 medewerkers.

De organisatie bestaat uit meerdere onderdelen, waaronder Bedrijfsvoering en het team Juridische Zaken, waarin de huidige Privacy Officer is ondergebracht.

Als Privacy Officer draag je zorg voor de operationele en tactische uitvoering van het privacybeleid conform AVG en UAVG en coördineer je gegevensbeschermingsmaatregelen en DPIA’s.

Je fungeert als aanspreekpunt voor privacyvragen, ondersteunt bij aanbestedingen en contracten, beheert verwerkersovereenkomsten en het verwerkingsregister en coördineert de afhandeling van datalekken.

De rol vereist intensieve samenwerking met interne stakeholders zoals de Functionaris Gegevensbescherming, CISO, Kwaliteit & Control en collega’s binnen juridische zaken, en draagt bij aan bewustwording en training binnen de organisatie.

Vereist profiel

• Opleiding op minimaal hbo-niveau, bij voorkeur in rechten, informatiemanagement, privacy of vergelijkbaar; aantoonbare vakinhoudelijke verdieping op het gebied van privacy en informatiebeveiliging.
• Enkele jaren relevante werkervaring als privacy officer of vergelijkbare functie; ervaring met de praktische toepassing van AVG en UAVG en het opstellen en uitvoeren van DPIA’s.
• Ervaring met opstellen en beheren van verwerkersovereenkomsten en het (eind)redigeren en implementeren van een verwerkingsregister in een systeem.
• Kennis van en affiniteit met informatiebeveiliging (samenwerken met CISO) en ervaring met datalekkenprocesvoering en contact met de Autoriteit Persoonsgegevens.
• Sterke advies- en communicatieve vaardigheden: je kunt complexe privacyvraagstukken begrijpelijk uitleggen, beleid vertalen naar operationele maatregelen en medewerkers trainen.
• Proactieve, nauwkeurige en dienstverlenende houding; kan snel de materie eigen maken voor een warme en zorgvuldige overdracht en borgt continuïteit van de privacyfunctie.
• Teamspeler die goed samenwerkt met juridische collega’s, FG, Kwaliteit & Control en overige stakeholders binnen Bedrijfsvoering.
• Woonachtig in of bereid te reizen naar de regio Bussum/Gooi en Vechtstreek en beschikbaar voor een organisatie van circa 500 medewerkers.

Eisen

• Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau in een juridische, bedrijfskundige of informatietechnologie-richting (IT) of vergelijkbare richting.
• Aantoonbaar in het bezit van relevante privacy-certificeringen zoals Certified Information Privacy Professional/Europe (CIPP/E), Certified Information Privacy Manager (CIPM) of Certified Information Privacy Technologist (CIPT).
• Minimaal 3 jaar aantoonbare werkervaring als Privacy Officer bij een Gemeente of Gemeenschappelijke regeling.
• Voor deze opdracht moet de kandidaat gebruik maken van een eigen mobiel. De opdrachtgever stelt een laptop beschikbaar.

Wensen

• Aantoonbare ervaring met het opstellen en vormgeven van DPIA’s en verwerkersovereenkomsten.
• Aantoonbare werkervaring met beleidsontwikkeling en procesinrichting.
• Aantoonbaar in het bezit van relevante privacy-certificeringen: Certified Information Privacy Professional/Europe (CIPP/E), Certified Information Privacy Manager (CIPM) en Certified Information Privacy Technologist (CIPT).
• Aantoonbare werkervaring bij een gemeente en/of gemeenschappelijke regeling.
• Aantoonbare werkervaring als Privacy Officer in de afgelopen 10 jaar.

Competenties

• Communicatief sterk: in staat om complexe juridische materie te vertalen naar praktische, werkbare oplossingen voor de organisatie.
• Omgevingsbewust: gevoel voor onderlinge verhoudingen binnen een complexe of bestuurlijke organisatie, zoals de dynamiek tussen Control, Kwaliteit en de Business.
• Proactief: pakt direct taken op.
• Zelfstandig: kan snel zelfstandig productief zijn binnen het bestaande team.