Senior Privacy Officer Groningen • ResidentieProfs

ResidentieProfs is voor Instituut Mijnbouwschade Groningen (IMG) op zoek naar een Senior Privacy Officer voor 24-36 uur per week (via detachering).

Als Privacy Officer binnen het IMG houd je je bezig met alles wat te maken heeft met persoonsgegevens. De belangrijkste taken bestaan uit het beoordelen en/of begeleiden bij het opstellen van DPIA's en DPIA-checks en waarmee je de opzet en werking van genomen maatregelen ter bescherming van persoonsgegevens toetst. Hiervoor onderhoud je contact en werk je samen met (teams binnen) alle afdelingen van het IMG. Daarnaast zal je optreden als sparringspartner op het gebied van privacy en procesinrichting, verwerkersovereenkomsten opstellen, gevraagd en ongevraagd adviseren over de omgang met persoonsgegevens en doe je voorstellen om privacyrisico's te voorkomen. Je hebt een actieve rol en bijdrage aan het team Informatiebeveiliging & Privacy bestaande uit de CISO, Teammanager IB/AVG, Privacy Officers en manager Informatievoorziening voor de verdere professionalisering van de privacy werkzaamheden. Je werkt tevens nauw samen met de Functionaris Gegevensbescherming. Naast het uitvoeren van privacywerkzaamheden kan je ook worden gevraagd om andere (juridische) werkzaamheden te verrichten, het behandelen van een bezwaar of juridisch onderzoek verrichten naar nieuwe wetgeving (rechtsgebieden), opstellen van nieuw beleid en mogelijke assistentie bij audits.

Het Instituut Mijnbouwschade Groningen (voorheen Tijdelijke Commissie Mijnbouwschade Groningen) is het zelfstandig bestuursorgaan dat alles schade als gevolg van gaswinning in het Groningerveld en de gasopslag Norg afhandelt. Kwam voorheen alleen de fysieke schade aan woningen in aanmerking, tegenwoordig geldt dat ook voor andere schadevormen zoals immateriële schade of waardedaling. De uitbreiding van de regelingen brengt uitdagingen met zich mee op het gebied van privacy. Deze uitdagingen worden groter door de uitbreiding en complexiteit van de organisatie. Binnen het IMG bestaat de sterke behoefte om de burger te ontzorgen. Dit wordt onder andere bereikt door een gedegen inrichting van de privacyorganisatie. Hieronder vallen onder andere het uitvoeren van DPIA's, opstellen van verwerkersovereekomsten, beoordelen van gegevensverwerkingen en gegevensdelingen en het gevraagd en ongevraagd adviseren over privacygerelateerde onderwerpen.

• Afgeronde Master IT-recht of Informatierecht
• CIPP/E
• CIPM
• Minimaal 5 jaar werkervaring als juridisch adviseur op het gebied van privacy
• Minimaal 3 jaar aantoonbare diepgaande kennis van en gedegen ervaring met nationale en Europese privacywet- en regelgeving en de invoering hiervan, waaronder AVG en uitvoeringsregelingen
• Minimaal 3 jaar werkervaring met opstellen van praktisch beleid
• Minimaal 3 jaar werkervaring met het begeleiden van audits
• Minimaal 3 jaar werkervaring met het assisteren van DPIA's

• Ervaring met DPIA's uitgevoeren, bij voorkeur met het DPIA format van de overheid
• Ervaring met het werken met privacywet- en regelgeving
• Ervaring binnen overheidsorganisatie
• Ervaring met informatiebeveiliging

Competenties

• Je beschikt over een hands-on houding en bent resultaatgericht.
• Je bent pro-actief, zelfsturend en goed in staat je werkzaamheden te prioriteren in lijn met de urgentie en doelstellingen van de organisatie.
• Je beschikt over organisatiesensitiviteit en weet mensen mee te krijgen in jouw boodschap.
• Je bent mondeling en schriftelijk vaardig in het communiceren op verschillende niveaus.
• Je weet je weg te vinden binnen complexe organisaties en hebt bij voorkeur ervaring als juridisch adviseur binnen (overheids)organisatie.