Privacy Officer Amsterdam • Masters in Public

Waternet maakt in de bedrijfsprocessen gebruik van grote
hoeveelheden persoonsgegevens. Zoals bij het versturen van de
rekeningen voor drinkwater en voor de aanslagen
waterschapsbelasting. Ook heeft Waternet buitengewoon
opsporingsambtenaren (boa’s) in dienst die politiegegevens gebruiken
voor zowel de handhaving op het water als de handhaving in de
Amsterdamse Waterleidingduinen. Wij vinden het essentieel dat het
gebruik van deze gegevens voldoet aan de eisen die de wet en onze
klanten daaraan stellen.
Omdat de wereld, en daarmee ook Waternet, steeds verder
digitaliseert, vinden wij het belangrijk dat privacy en security in onze IToplossingen zijn gewaarborgd. Als Privacy Officer draag je eraan bij dat
de systemen (applicaties, services, apparaten) die door Waternet
worden gebruikt zijn ingericht met privacybescherming als
uitgangspunt. Waternet staat daarnaast voor een extra uitdaging; het
splitsen van de organisatie. Hierin is onze rol cruciaal.
De Privacy Officers van Waternet zijn gepositioneerd bij het CISO
Office. Het team bestaat naast de Privacy Officers uit de Chief
Information Security Officer, drie Information Security Officers en een
Physical Security Officer en is onafhankelijk gepositioneerd. Zij hebben
cruciale rollen binnen Waternet om te zorgen dat een vitale organisatie
als Waternet weerbaar wordt en blijft tegen (cyber)aanvallen en dat de
organisatie zorgvuldig omgaat met de miljoenen persoonsgegevens die
zij verwerkt. Ook werk je nauw samen met de Functionaris
Gegevensbescherming (FG) en Juridische Zaken. In de organisatie zijn
er diverse privacy ambassadeurs die naast hun regulier werk de “ogen
en oren” zijn van de privacy organisatie.
Je dagelijkse werkzaamheden bestaan uit:
• Je creëert privacy bewustzijn binnen de organisatie.
• Je ontwikkelt en bewaakt – in lijn met de strategische
doeleinden van Waternet – de uitvoering van het privacy beleid.
• Je ziet toe dat het beleid wordt vertaald naar operationele
processen en procedures en monitort of dit op een goede wijze
geborgd is in de organisatie.
• Je helpt de organisatie bij het uitvoeren van de Data Protection
Impact Assessments (DPIA’s) en Pre-scan DPIA’s.
• Je signaleert risico’s en adviseert over mogelijke privacy
oplossingen.
• Je geeft (on)gevraagd advies aan bestuur, directie,
afdelingshoofden en medewerkers.
• Je behandelt datalekken en verzoeken omtrent rechten van
betrokkenen.
• Je hebt kennis van Informatiebeveiliging.
3 van 5
Classificatie: Intern
• Je mede-organiseert een netwerk van privacy ambassadeurs
in de organisatie en leidt hen op.
Beschrijving afdeling/team Het CISO-office bestaat uit drie privacy officers, drie security officers en
1 fysieke beveiliging officer. Het team is verantwoordelijk voor het
beleid en kaders ten aanzien van (informatie) beveiliging en privacy. De
CISO geeft leiding aan het team. Het CISO-Office valt rechtstreeks
onder de afdeling Waternet directie.