Privacy Officer Utrecht • ResidentieProfs

ResidentieProfs is voor Nederlands Instituut voor Forensische Psychiatrie en Psychologie op zoek naar een Privacy Officer voor 36 uur per week (via detachering).

Het NIFP levert/bemiddelt meer dan 9.000 pro Justitita-rapportages, geeft 12.000 zorgconsulenten en adviseert in 11.000 indicatiestellingen voor forensische zorg per jaar. Verstoringen in deze processen kunnen grote problemen veroorzaken op het gebied van privacybescherming en informatiebeveiliging. Als Privacy Officer bij het hoofdkantoor van het NIFP in Utrecht verstevig jij die fundamenten. Met kaderstellend beleid en instructies, advies op basis van het vertrekpunt privacy by design en met het vergroten van privacy bewustwording.

Als Privacy Officer werk je o.a. aan de ontwikkeling en implementatie van privacybescherming binnen het NIFP. Wanneer nodig werk je samen met iedere afdeling, zowel binnen het hoofdkantoor als daarbuiten. Daarnaast zoek je proactief steeds de verbinding met andere privacy medewerkers binnen het ministerie, ketenpartners en projectmanagers om samenwerkingsverbanden op te zetten. Maar je trekt vooral intensief op met de adviseur informatiebeveiliging en het hoofd bedrijfsvoering. Samen zorgen jullie voor de implementatie van en een brede bewustwording rondom privacy binnen het NIFP. Bijvoorbeeld met informatieproducten, e-learning, presentaties, kennissessies of een intranetsite. Natuurlijk werk je ook mee aan de beantwoording van vragen uit de politiek en aan audits. Jouw werkterrein is hybride en breed; echt een maatschappij op zichzelf. Hierbinnen handel je steeds binnen de kaders van de Algemene verordening gegevensbescherming (AVG), de Wet justitiële en strafvorderlijke gegevens (Wjsg) en relevante wettelijke kaders binnen het zorgdomein. Ook draag je op operationeel en tactisch niveau een steentje bij. Zo ondersteun je het NIFP bij de registratie van DPIA’s, registers etc. in onze privacy tooling, je analyseert risico's en je hebt contacten met de inkoopafdelingen en met privacy officers van ketenpartners. Allemaal met het doel om privacy kaders te scheppen waarbinnen projectleiders projecten veilig door de dagelijkse praktijk kunnen loodsen. Of je veel impact hebt op de NIFP-organisatie? En of!

In het kader van een opdracht tot en met 31 december 2025 gaan concreet de volgende producten opgeleverd worden:

1. Er wordt een procesbeschrijving over hoe AVG verzoeken afgehandeld dienen te worden opgesteld. Hierin staat het volgende beschreven:

- Taak en verantwoordelijkheid van de privacy officer

- Taken en verantwoordelijkheden andere medewerk(st)ers zoals juristen/medische administratie

- Te hanteren formats , zoals ontvangstbrief, afwijzingsbrief, toekenning.

2. (gegevensuitwisselings-)grondslagen uitwerken: Bijvoorbeeld Grondslag voor Wetenschappelijk onderzoek etc.?

3. Bij de privacy contactpersonen is het volgende gereed:

- Door Directie en Management geaccordeerde rolbeschrijving

- Opleiding die gevolgd dient te worden en gevolgd is

- Jaarlijkse vergaderfrequentie en globale te bespreken onderwerpen. Te denken valt aan incidentenrapportages.

- Informatie over de privacy contactpersonen NIFP breed op het Intranet zodat men vindbaar is (zoals op de IB en P pagina)

4. Er wordt een handboek voor team IBenP uitgeschreven. Hierin staat in ieder geval het volgende beschreven:

- Hoe AVG verzoeken af te handelen

- Hoe DPIA’s te reviewen

- Uitgegeven adviezen

- Onderwerpen tertiaalrapportage

- Privacy contactpersonen

- Afhandeling IB-incidenten en datalekken

5. Privacy rollen Pro Justitia uitwerken.

6. Privacy verklaring Website updaten en uitbreiden:

- Verklaring NIFP specifiek maken

- Toetsen in juristenoverleg

- Laten accorderen door de Directie

Dit zijn de producten die opgeleverd gaan worden. Dit valt buiten hun reguliere werkzaamheden zoals; het afhandelen van AVG verzoeken, het reviewen van DPIA’s en het adviseren op privacy vraagstukken.

• De aangeboden kandidaat heeft minimaal een afgeronde HBO opleiding
• De aangeboden kandidaat heeft minimaal 6 jaar ervaring als Privacy Officer
• De aangeboden kandidaat heeft werkervaring met AVG en kan dit aantonen aan de hand van een afgeronde opleiding, training of werkervaring

• Kandidaat is gecertificeerd CIPP/E, CIPM of vergelijkbaar
• Kandidaat heeft 6 jaar of langer kennis van en ervaring met DPIA’s en verwerkingsovereenkomsten

Competenties

• Teamspeler
• Analyseren
• Plannen en organiseren
• Organisatiesensitiviteit
• Kandidaat past binnen de organisatie/groep