Senior Privacy Officer

Functieomschrijving

Voor Gemeente Pijnacker-Nootdorp zoeken wij een Senior Privacy Officer. Als senior Privacy Officer werk je zelfstandig aan het realiseren van de volgende resultaten:

• Je begeleidt de organisatie naar WPG-audit readiness door zorg te dragen voor een volledig en toereikend controledossier, te adviseren over verbetermaatregelen en de opvolging van bevindingen te toetsen.
• Je zet een bruikbaar verwerkingsregister op en levert dit op zodat het aantoonbaar voldoet in opzet, bestaan en werking.
• Je ontwikkelt privacybeleid en levert dit aan ter vaststelling door het bevoegd bestuurlijk orgaan.
• Je ontwikkelt een raamwerk voor de beoordeling en toepassing van verwerkersovereenkomsten.
• Je adviseert en begeleidt bij privacyvraagstukken die tijdens het traject ontstaan, waaronder datalekmeldingen en DPIA-trajecten.

Je voert de werkzaamheden uit met professionele zelfstandigheid; je bepaalt zelfstandig de aanpak, inrichting en planning om de overeengekomen resultaten te behalen.
Er is geen hiërarchische aansturing; je stemt af met de Functionaris Gegevensbescherming (FG) over voortgang, risico's en resultaten.

Het traject bestaat uit twee fasen.
Fase 1 richt zich op de realisatie van de genoemde resultaten.
Fase 2 omvat het begeleiden van de implementatie van de in fase 1 opgeleverde producten en het adviseren over de borging daarvan binnen de organisatie.

Jouw profiel

• Je bent resultaatgericht: je stuurt op het tijdig realiseren van concrete resultaten zoals WPG-audit readiness en het opleveren van privacybeleid.
• Je bent analytisch: je analyseert complexe privacyvraagstukken, risico’s en auditbevindingen en vertaalt deze naar concrete verbetermaatregelen.
• Je werkt zelfstandig: je bepaalt zelf aanpak, prioriteiten en werkwijze en voert de opdracht uit zonder hiërarchische aansturing.
• Je bent bestuurlijk en organisatiesensitief: je beweegt effectief binnen een publieke/bestuurlijke omgeving en stemt zorgvuldig af met management, FG, proceseigenaren en andere stakeholders.
• Je bent overtuigend en adviesvaardig: je vertaalt complexe wet- en regelgeving naar begrijpelijke, praktisch uitvoerbare adviezen en weet draagvlak te creëren.

Organisatie

Je werkt voor een gemeentelijke organisatie in ontwikkeling. De ambtelijke organisatie telt circa 500 medewerkers en kent een informele cultuur met ruimte voor eigen inbreng en ontwikkeling.
Je gaat aan de slag binnen het team concerncontrol; dit team bestaat uit controllers en Privacy en Informatiebeveiliging (PIV). De opdracht wordt uitgevoerd vanuit PIV.
Met jouw specialistische kennis versterk je tijdelijk het team als senior Privacy Officer en lever je een concrete, resultaatgerichte bijdrage aan de verdere ontwikkeling van het privacy- en informatiebeveiligingskader.

Functie eisen

• Je hebt minimaal 5 jaar aantoonbare werkervaring als Privacy Officer, Privacy Adviseur, Privacy Consultant of in een vergelijkbare functie/rol
• Je hebt minimaal 3 jaar aantoonbare werkervaring als Privacy Officer, Privacy Adviseur, Privacy Consultant of in een vergelijkbare functie/rol binnen een gemeente of overheidsinstantie
• Je hebt aantoonbare werkervaring met de toepassing van de AVG en de Wet politiegegevens (Wpg) binnen een overheidsorganisatie
• Je hebt aantoonbare werkervaring met privacy- en/of Wpg-audits, inclusief auditvoorbereiding, auditopvolging en het opbouwen en beoordelen van controledossiers en bewijsvoering ten behoeve van naleving
• Je hebt aantoonbare werkervaring met DPIA's, verwerkingsregisters, afhandeling van datalekken en privacy governance en -processen
• Je bent beschikbaar voor minimaal 32 uur per week in de eerste fase van de opdracht

Functie wensen

• Je hebt minimaal 2 jaar aantoonbare werkervaring in de afgelopen 5 jaar als Senior Privacy Officer, senior privacyadviseur of in een vergelijkbare rol binnen een gemeente of andere publieke organisatie, waarbij je zelfstandig hebt geadviseerd aan management en/of proceseigenaren
• Je hebt aantoonbare ervaring met het voorbereiden en/of begeleiden van een organisatie richting een Wpg-audit, inclusief het opbouwen en beoordelen van audit-evidence, het adviseren over verbetermaatregelen en het begeleiden van de opvolging van auditbevindingen
• Je hebt aantoonbare ervaring met het ontwikkelen en implementeren van privacybeleid, privacygovernance, kaders en werkprocessen binnen een overheids- of publieke organisatie
• Je hebt aantoonbare ervaring met het zelfstandig uitvoeren en/of begeleiden van DPIA's en met adviseren over privacyvraagstukken rondom verwerkingsregisters, datalekken, gegevensdeling en verwerkersovereenkomsten
• Je hebt aantoonbare ervaring met het verzorgen van workshops en kennisoverdracht over privacy en gegevensbescherming aan management, proceseigenaren en medewerkers binnen een overheids- of publieke organisatie
• Je hebt minimaal een afgeronde hbo-bacheloropleiding in een juridische, bestuurskundige, informatiekundige richting of vergelijkbaar