Privacy Officer - uitvoering DPIA’s Arnhem • OverheidZZP

In het kort: Je gaat als Privacy Officer DPIA’s organisatiebreed uitvoeren, risico’s beoordelen, adviseren over privacyvraagstukken, het verwerkingsregister bijhouden en de deskundigheid binnen de organisatie bevorderen door bewustzijn en trainingen te geven.

LET OP!! Dit is een detacheringsopdracht met een driepartijenovereenkomst. De inschrijver sluit een driepartijen detacheringsovereenkomst, waarbij de inschrijver als werkgever van de inhuurkracht, de inhuurkracht als betrokkene en het Kadaster als inlener ondertekent. Let wel, de inschrijver en de inhuurkracht dienen hiervoor een (civielrechtelijke) arbeidsovereenkomst te hebben gesloten. Indien dit om welke reden dan ook niet mogelijk is, wordt uw inschrijving terzijde gelegd. Op deze driepartijenovereenkomst is de Waadi van toepassing. Er zal daarom worden gecontroleerd op de vereiste registratie conform artikel 7a van de Waadi.

De startdatum is onder voorbehoud van een tijdige afronding van de offerteprocedure. Dit kan ook betekenen dat de startdatum van de opdracht zal moeten worden opgeschoven. Aan de vermelde startdatum in de offerteaanvraag kunnen zodoende geen rechten worden ontleend. Volgens Kadaster richtlijn dient iedere medewerker minimaal 2 dagen per week op kantoor aanwezig te zijn. Welke dagen dit zijn gaat in overleg met het team.

Opdracht
Het Kadaster zoekt een Privacy Officer die zorgt voor de uitvoering van DPIA’s. Dit doet de ingezette kandidaat organisatiebreed voor achterstallige DPIA’s, nieuw uit te voeren DPIA’s en er wordt in ieder geval zorggedragen voor:
– Begeleiden van DPIA’s aan de hand van een vragenformat (waaronder het ophalen van informatie bij stakeholders).
– Beoordelen van de risico’s en impact voor de rechten en vrijheden van betrokkenen.
– Adviseren over complexere privacy- en gegevensbeschermingsvraagstukken binnen het instrument van de DPIA.
– Het uitwerken van DPIA’s in het DPIA-format en het schrijven van adviezen aan de proceseigenaar over hoe de geconstateerde privacyrisico’s weggenomen of geminimaliseerd kunnen worden.
– Het actueel houden van het verwerkingsregister.
– De ingezette Privacy Officer werkt nauw samen met de FG en CPO in het kader van adequate maatregelen en praktische kaders.
– Bevorderen van de deskundigheid in de organisatie door bewustzijn en het draagvlak voor privacy te vergroten.

Het Kadaster kent de markt en de ontwikkelingen rond privacy en vindt het belangrijk ook zelf een bijdrage te kunnen leveren aan de begeleiding van talentvolle privacy professionals. Het Kadaster staat er daarom voor open deze opdracht in een senior junior constructie te laten plaatsvinden, waarbij een senior en junior van de inschrijver de opdracht voor het totaal aantal gevraagde uren gezamenlijk uitvoeren. De inzet hierbij wordt afgestemd met de Centrale Privacy Officer van het Kadaster, die inhoudelijk en functioneel de opdrachtgever van de inhuur zal zijn.

Verantwoordelijkheden
– Adviseren, begeleiden en schrijven van specifieke (pre)Data Protection Impact Assessments (DPIA’s) en er op toezien dat de daaruit voorvloeiende risico’s worden vastgelegd en mitigerende maatregelen worden geïmplementeerd;
– Aanspreekpunt voor vragen over privacy binnen de context van DPIA’s;
– Awareness: in samenwerking met CPO het geven van presentaties en trainingen om de kennis van privacy te vergroten;
– Vertalen van het privacybeleid naar specifieke werkinstructies en werkwijzen binnen de context van DPIA’s;
– Toezien op de voortgang van implementatie van afgesproken maatregelen op privacyrisico’s;
– Bijdragen aan privacy rapportages ten opzichte van de afgesproken doelen;
– Adviseren bij het opstellen van verwerkersovereenkomsten zodra dit een voortvloeisel is uit een DPIA;
– Bijhouden van het register van verwerkingen, waarbij ervaring met tooling voor het verwerkingsregister een pre is.

LET OP: Op basis van de wensen van onze opdrachtgever wordt bepaald of je eventueel wordt uitgenodigd voor een selectiegesprek. Het is dus noodzakelijk dat je ook op de wensen een sterke match hebt.

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.

• Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.
• Wanneer je interesse hebt in deze opdracht en overtuigd bent van een sterke match, reageer dan direct!
• Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.

Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken.