Privacy Officer Den Haag • Bright Professionals

Voor een uitdagende rol als Privacy Officer bij een vooraanstaande overheidsinstelling, ligt de nadruk op het adviseren en begeleiden van data gerelateerde projecten met privacyvraagstukken. Je opereert in een omgeving met complexe ICT-uitdagingen, waarbij je een sleutelrol speelt in het programma voor de vernieuwing van het BI- en Data Analytics platform. Dit biedt een unieke kans om bij te dragen aan efficiëntie, effectiviteit, en innovatie binnen een cruciale maatschappelijke context. Lees verder om te zien hoe jij een verschil kunt maken in ons team.

Functieomschrijving
Voor Ministerie van Justitie en Veiligheid zoeken wij een Privacy Officer. Als privacy officer data adviseer en begeleid je diverse data gerelateerde projecten en programma's op het gebied van privacyvraagstukken. Je bent verantwoordelijk voor het opstellen van één of meer privacy-assessments (DPIA's) in het systeem van DJI en werkt mee aan zaken als risico-assessments. Je werkzaamheden lopen mee met de fasen van het programma. Dit doe je bij de afdeling PMI van de Directie Informatievoorziening. Hierbij onderhoud je contacten met andere privacycollega’s, jouw opdrachtgever en de andere IV-experts die aan het programma deelnemen.

Hoofdtaken

• Je geeft advies en begeleiding (Privacy by Design) bij verschillende data gerelateerde projecten en programma's.
• Je stelt privacy assessments (DPIA's) op.
• Je neemt deel aan risico-assessments.
• Je stelt adviezen op voor de opdrachtgever en de programmamanager.
• Interne en externe stakeholders beschouwen jou als deskundige op het gebied van privacybeveiliging.
• Je werkt samen met andere IV-disciplines en experts.
• Je richt de governance op privacy in ten behoeve van aspecten zoals:
  • Toegang verlenen aan nieuwe gebruikersgroepen
  • Toevoegen van nieuwe databronnen
  • Gebruiken van nieuwe combinaties van data
  • Ondersteunen van nieuwe doelen

De werkzaamheden waarin jij je rol als Informatiebeveiligingsspecialist vervult, vallen onder de afdeling PMI van de Directie Informatievoorziening (DI) van de Dienst Justitiële Inrichtingen (DJI). Het primaire proces bij DJI valt onder het regime van de Wet justitiële en strafvorderlijke gegevens (Wjsg); de AVG is van toepassing op bedrijfsvoering en enkele andere processen, zoals (een deel van de) forensische zorg en vreemdelingen. Bij voorkeur heb je kennis van de Wjsg, of ben je in staat deze kennis snel eigen te maken.

Betrouwbare gegevens zijn voor DJI essentieel voor een verantwoorde uitvoering van de primaire processen en de besturing van de organisatie. Met het meerjarenplan Gegevens op Orde werkt DJI aan het continu verbeteren van de gegevensorganisatie (data governance), het gegevensbeheer (data management) en de implementatie van gegevensdiensten.

• Je werkt in een omgeving met een complex, verouderd ICT-landschap waar dezelfde gegevens op meerdere plaatsen worden opgeslagen. Dit brengt uitdagingen met zich mee op het gebied van betrouwbaarheid, consistent gebruik en kwaliteit van gegevens. Ook maakt dit het aanpassen van het ICT-landschap lastig door de complexiteit ervan.
• Het beheer van gegevens in de ICT-voorzieningen is per applicatie gefragmenteerd ingericht. Er zijn meerdere gegevenswoordenboeken in omloop. De aansluiting tussen deze papieren werkelijkheid en de realiteit in bestaande applicaties en systemen is onvoldoende vastgelegd, en centrale voorzieningen voor goede gegevensboekhouding ontbreken.

Daarnaast draag je bij aan het programma vernieuwing Metis, waarbij een nieuw BI- en Data Analytics platform wordt geïmplementeerd. Dit biedt grote kansen voor de toekomst van DJI. Door data te centraliseren en ruimte te laten voor decentrale flexibiliteit, kan er efficiënter en effectiever gewerkt worden. Het nieuwe platform zorgt voor betere samenwerking, consistentere data en meer mogelijkheden voor innovatie en groei.

Een van de belangrijkste stappen in dit vernieuwingsproces is het centraliseren van dataontwikkelingen. Op dit moment gebruiken verschillende afdelingen hun eigen tools en dataoplossingen, wat leidt tot fragmentatie en inefficiëntie. Door te centraliseren krijgt iedereen binnen DJI toegang tot dezelfde tools en data. Dit verbetert de samenwerking, verhoogt de consistentie en de betrouwbaarheid van de data.

Er blijft aandacht voor de decentrale behoeften binnen de organisatie. Sommige afdelingen hebben behoefte aan flexibiliteit. Het nieuwe platform zal een balans bieden tussen centrale controle en decentrale mogelijkheden, zodat iedereen op de juiste manier ondersteund wordt.

In de toekomst zal steeds meer gebruik gemaakt worden van moderne technologieën, zoals kunstmatige intelligentie (AI), om het werk efficiënter en veiliger te maken. Jouw doel is om data zo in te richten dat sneller en beter beslissingen genomen kunnen worden. Hierbij wordt ook gekeken naar het delen van data met andere partners in de strafrechtketen, om analyses te verrijken en meerwaarde te creëren uit beschikbare data.

Je beschikt daarom over grondige kennis en ervaring met privacy in relatie tot grootschalige dataverwerkingen en koppelingen (BI/datamarkt/data-analyse). Ook heb je kennis van relevante regelgeving omtrent de gebruikte methoden en technieken, waaronder algoritmen en AI.

Competenties

• Analyseren
• Creativiteit
• Netwerken
• Omgevingsbewustzijn
• Organisatiesensitiviteit
• Overtuigingskracht
• Plannen en organiseren
• Zelfstandig: je kunt goed zelfstandig werken met oog voor het resultaat, controleren of er binnen de kaders wordt gewerkt en daarop handhaven
• Analytisch: je maakt complexe zaken inzichtelijk, adviseert en rapporteert mondeling en schriftelijk, en weet anderen te overtuigen van jouw aanbevelingen
• Accuraat: je werkt precies en bent in staat je stellingen te onderbouwen
• Pragmatisch: werken bij een overheidsorganisatie vraagt, naast de andere competenties, een gezonde dosis pragmatisch handelen
• Organisatiesensitief: je begrijpt de verschillende standpunten van stakeholders en voelt aan wanneer je bijvoorbeeld moet versnellen of temporiseren

Jouw profiel

Je hebt kennis van en ervaring met privacygerelateerde vraagstukken rond grootschalige dataverwerking en -koppeling. Je begrijpt relevante wet- en regelgeving zoals de AVG en bij voorkeur de Wjsg, of je bent in staat om je deze snel eigen te maken. Je werkt nauwkeurig, zelfstandig en bent in staat om complexe materie helder te adviseren en te rapporteren. Daarnaast kun je goed schakelen met verschillende stakeholders binnen en buiten de organisatie.

Goede beheersing van de Nederlandse taal in woord en geschrift is vereist voor deze functie.