Onze voorwaarden

Let op! Deze opdracht is afkomstig van één van de brokers van de opdrachtgever. We zijn bij De Transparante Broker tegen ketenvorming, maar kiezen er toch voor om deze opdracht door te plaatsen. Lees hier waarom.

Belangrijke instructie

Let op!!! Het aanleveren van een toelichting op de eisen en de wensen is verplicht. Zonder deze toelichting kunnen wij het CV helaas niet in behandeling nemen.

Beschrijving project/programma

ICTU zoekt een ervaren privacyprofessional voor een afgebakende privacyopdracht gericht op beoordeling van privacyrisico’s, actualisatie van privacydocumentatie en het opleveren van concrete verbetermaatregelen binnen geselecteerde HR-processen en projecten.

Specifieke aandacht ligt bij herbeoordeling van de gewijzigde HR-AFAS werkprocessen via een gerichte risicoanalyse, het opstellen van (pre-)DPIA’s voor hoogrisicoprocessen en het zorgen voor geldige verwerkersovereenkomsten.

De opdracht omvat tevens een inventarisatie van de HR besloten bibliotheek op SharePoint op aanwezigheid van persoonsgegevens, bewaartermijnen en overige rechtsgronden, en het vergroten van bekendheid en toepassing van privacybeleid en procedures binnen HR.

Voor het project Loontransparantie ondersteunt de specialist als projectleider bij selectie en implementatie van tooling, realisatie van de koppeling met AFAS, uitvoering van een DPIA en het afsluiten van een verwerkersovereenkomst.

De professional werkt zelfstandig, stemt af met relevante stakeholders, levert adviesrapportages en implementatieadviezen met prioritering, acties en verantwoordelijken en draagt opgeleverde documentatie overdraagbaar over aan ICTU.

Gewenst profiel (vereist)

Aantoonbare specialistische kennis van de Algemene Verordening Gegevensbescherming (AVG) en privacy-compliance.
Ruime ervaring met het zelfstandig uitvoeren van DPIA’s, pre-DPIA’s en gerichte privacyrisicoanalyses, bij voorkeur binnen HR-omgevingen.
Diepgaande kennis van verwerking van persoonsgegevens binnen HR-processen, inclusief rechtmatigheid, bewaartermijnen en autorisaties.
Ervaring met opstellen, actualiseren en toetsen van privacydocumentatie en het opstellen van verwerkersovereenkomsten.
Vermogen om privacyrisico’s te vertalen naar concrete, uitvoerbare beheersmaatregelen en prioriteringsadvies.
Sterke advies-, communicatie- en stakeholdermanagementvaardigheden; kan complexiteit helder maken voor verschillende doelgroepen.
Kan zelfstandig opereren in een projectmatige omgeving en waar nodig onderdelen coördineren; resultaat- en overdrachtsgericht.
Ervaring met AFAS en/of vergelijkbare HR-systemen is sterk gewenst; affiniteit met informatiebeveiligingsnormen en -maatregelen is een pré.

Verwachte deel- en eindresultaten

Inventarisatie van relevante projecten, verwerkingen en persoonsgegevens binnen de HR besloten bibliotheek op SharePoint, inclusief bewaartermijnen en rechtsgronden.

Uitgevoerde risicoanalyse van de gewijzigde HR-AFAS werkprocessen met prioritering naar privacyrisico en daaropvolgende (pre-)DPIA’s voor hoogst geprioriteerde processen.

Geactualiseerde privacydocumentatie, opgestelde verwerkersovereenkomsten en adviesrapportages met concrete beheersmaatregelen en verbetervoorstellen.

Implementatieadvies met prioriteiten, acties, verantwoordelijken en randvoorwaarden; begeleiding van stakeholders bij uitvoering en overdracht van beheer aan ICTU.

Project Loontransparantie voldoet aan de AVG, inclusief DPIA en afgesloten verwerkersovereenkomst met de leverancier van de tooling.

Opdrachtgever / Locatie / Functie

Stichting ICTU — Den Haag

Senior Privacy Specialist — LEGAL

Eisen

De kandidaat beschikt over aantoonbaar academisch werk- en denkniveau. Dit moet blijken uit het CV.
De kandidaat beschikt over minimaal vijf jaar aantoonbare werkervaring als Privacy Consultant, Privacy Officer of in een vergelijkbare functie. Dit moet blijken uit het CV.
De kandidaat beschikt over aantoonbare kennis van de AVG en aanverwante privacywetgeving. Dit moet blijken uit het CV.
De kandidaat beschikt over een relevante certificering op het gebied van privacy en gegevensbescherming, zoals CIPP/E, CIPM of een aantoonbaar gelijkwaardige certificering. Dit moet blijken uit het CV.
De kandidaat beschikt over aantoonbare ervaring (minimaal 5 jaar) met communiceren op diverse niveaus; met gebruikers en key users over de wensen en eisen, met management en DT over de gemaakte keuzes of helder communiceren over welke keuzes gemaakt moeten worden en OR voor het geven van toelichtingen.

Wensen

De mate waarin de kandidaat aantoonbare ervaring heeft met het zelfstandig uitvoeren van DPIA's, pre-DPIA's en privacyrisicoanalyses en het vertalen van bevindingen naar concrete, uitvoerbare beheersmaatregelen en adviezen. Dit blijkt in eerste instantie uit het CV. Indien de kandidaat wordt uitgenodigd voor een selectiegesprek, wordt hierop verdiepend doorgevraagd aan de hand van relevante praktijkvoorbeelden.
De mate waarin de kandidaat aantoonbare ervaring heeft met privacyvraagstukken binnen HR-processen, waaronder de verwerking van personeelsgegevens, bewaartermijnen, autorisaties, rechtmatigheid van verwerkingen en het opstellen of beoordelen van verwerkersovereenkomsten. Dit blijkt in eerste instantie uit het CV. Indien de kandidaat wordt uitgenodigd voor een selectiegesprek, wordt deze ervaring verder uitgediept.
De mate waarin de kandidaat aantoonbare ervaring heeft met het inventariseren en beoordelen van verwerkingen van persoonsgegevens en het opstellen en actualiseren van bijbehorende privacydocumentatie, waaronder bewaartermijnen, privacyprocedures en verwerkersovereenkomsten. Dit blijkt in eerste instantie uit het CV. Indien de kandidaat wordt uitgenodigd voor een selectiegesprek, wordt deze ervaring nader beoordeeld aan de hand van relevante praktijkvoorbeelden.
De mate waarin de kandidaat aantoonbare ervaring heeft met het adviseren over en begeleiden van de implementatie van beheersmaatregelen die voortvloeien uit privacytoetsingen, DPIA's en/of privacyrisicoanalyses binnen projecten en bedrijfsprocessen. Dit blijkt in eerste instantie uit het CV. Indien de kandidaat wordt uitgenodigd voor een selectiegesprek, wordt deze ervaring nader beoordeeld aan de hand van relevante praktijkvoorbeelden.