Privacy Officer (senior) (2fte) Arnhem • Masters in Public

De startdatum is onder voorbehoud van een tijdige afronding van de offerteprocedure. Dit kan ook betekenen dat de startdatum van de opdracht zal moeten worden opgeschoven. Aan de vermelde startdatum in de offerteaanvraag kunnen zodoende geen rechten worden ontleend.
Volgens Kadaster richtlijn dient iedere medewerker minimaal 2 dagen per week op kantoor aanwezig te zijn. Welke dagen dit zijn gaat in overleg met de manager en het team.

Kadaster
Het Kadaster registreert en verstrekt gegevens over de ligging van vastgoed in Nederland en de daarmee samenhangende rechten, zoals eigendom en hypotheek. Als zelfstandig bestuursorgaan is dat onze wettelijke taak. Onze gegevens bieden houvast bij het onderzoeken van maatschappelijke vraagstukken, of het nu gaat om de beste route voor een nieuwe snelweg, actuele ontwikkelingen op de woningmarkt of het in beeld brengen van leegstand.

Opdracht
Het Kadaster zoekt een ervaren Privacy Officer (senior) die zorgt voor het zorgvuldig verwerken van persoonsgegevens binnen diverse (wettelijke) taken.

• Adviseren over complexe privacy- en gegevensbeschermingsvraagstukken (o.a. over gegevensuitwisseling);
• Vertaling van beleid naar uitvoering door actief mee te denken over het combineren van privacy-eisen met onze (digitale) dienstverlening;
• De ingezette Privacy Officer werkt nauw samen met de FG en CPO in het kader van adequate maatregelen en praktische kaders;
• Bevorderen van de deskundigheid in de organisatie door bewustzijn en het draagvlak voor privacy te vergroten;
• Richting geven bij het opstellen van projectopdrachten, business cases en plannen (privacy by design), in voorkomende gevallen naar aanleiding van DPIA rapportages;
• Adviseren over en het bieden van begeleiding bij de uitvoering van complexe DPIA’s;
• Adviseren over privacy gerelateerde bepalingen in (verwerkers)overeenkomsten;
• Waar nodig ondersteun of vervang je de CPO bij andere werkzaamheden.

Verantwoordelijkheden
Belangrijke taken en verantwoordelijkheden in de uitvoering van deze opdracht zijn:

• Aanspreekpunt voor vragen over privacy;
• Awareness: in samenwerking met CPO het geven van presentaties en trainingen om de kennis van privacy te vergroten;
• Vertalen van het privacybeleid naar specifieke privacy management procedures, handreikingen en werkinstructies;
• Toezien op de voortgang van implementatie van afgesproken maatregelen op privacyrisico’s;
• Adviseren en begeleiden van complexe (pre)Data Protection Impact Assessments (DPIA’s) en er op toezien dat de daaruit voorvloeiende risico’s worden vastgelegd en mitigerende maatregelen worden geïmplementeerd;
• Bijdragen aan privacy rapportages ten opzichte van de afgesproken doelen;
• Het behandelen en analyseren van datalekken en het coördineren/monitoren van de daaruit voortvloeiende (herstel)maatregelen;
• Adviseren over (risico’s op gebied van) privacy bij diverse projecten;
• Adviseren bij inkooptrajecten en aanbestedingen vanuit het perspectief van privacy, inclusief het opstellen van verwerkersovereenkomsten.