Privacy Officer

Transdev Nederland zoekt een ervaren Privacy Officer die privacy en gegevensbescherming weet te vertalen naar de dagelijkse praktijk. Jouw aandachtsgebied is gericht op Witte Kruis Ambulancezorg. Je werkt in een team met privacy officers die respectievelijk openbaar vervoer en transport on demand als aandachtsgebied hebben. Dat betekent dat je ook voorkomende werkzaamheden uitvoert binnen deze aandachtsgebieden. Het privacy vak is een dynamisch speelveld door veranderende wetgeving, (digitale) gegevensuitwisseling en toenemende aandacht voor informatiebeveiliging en AI. Dat maakt deze functie inhoudelijk uitdagend en veelzijdig.

Samen met je collega’s van het Privacy Office zorg je voor een zorgvuldige en veilige verwerking van (bijzondere) persoonsgegevens inclusief gegevens van patiënten bij het Witte Kruis. Je adviseert management en medewerkers over privacyvraagstukken en vertaalt complexe regelgeving naar praktische oplossingen. Je rapporteert aan de Manager Risk, Compliance & Privacy. Naast de AVG en Wpg adviseer je over privacyvraagstukken die raken aan zorgspecifieke wet- en regelgeving, waaronder de WGBO, Wabvpz, Wegiz en relevante normen zoals NEN 7510. Daarbij ligt de nadruk op de bescherming van gezondheidsgegevens en gegevensuitwisseling binnen de zorgketen. Je beoordeelt privacy verzoeken en gegevensverwerkingen, ondersteunt bij incidenten en datalekken en coördineert privacy-risicoanalyses en DPIA's. Ook ondersteun je bij audits en controles en draag je bij aan privacybeleid, processen en bewustwording. Je werkt daarbij samen met verschillende bedrijfsonderdelen binnen Transdev en externe samenwerkingspartners.

Verder ga je:

• Contracten, afspraken en verwerkersovereenkomsten met interne en externe partijen beoordelen;
• Data Privacy Impact Assessments (DPIA's) coördineren;
• Het verwerkingsregister mede beheren en actueel houden;
• Procedures rondom datalekken ontwikkelen, implementeren en actueel houden;
• Maatregelen rondom de verwerking en beveiliging van persoonsgegevens en gezondheidsgegevens organiseren en bewaken;
• Adviseren over privacy by design en default bij nieuwe processen, systemen en digitale innovaties;
• Privacy awareness en trainingen verzorgen voor medewerkers en management.

Bij Transdev krijg je de ruimte om als Privacy Officer zichtbaar impact te maken binnen een organisatie met een grote maatschappelijke verantwoordelijkheid. Je werkt in een unieke omgeving waarin mobiliteit, acute zorgverlening, technologie, digitalisering, privacy en gegevensbescherming samenkomen.

Je krijgt veel zelfstandigheid en verantwoordelijkheid en werkt samen met professionals uit verschillende disciplines. Daardoor is geen dag hetzelfde en krijg je volop mogelijkheden om je kennis van privacy verder te verdiepen.

Verder bieden wij:

• Een salaris tussen € 4.874 en € 7.660;
• 8% vakantiegeld, een vaste eindejaarsuitkering (13e maand) én een winstafhankelijke variabele beloning van max 12%;
• Tot maximaal 25 tot 30 vakantiedagen, afhankelijk van je leeftijd;
• Een pensioenregeling volgens Rail & OV;
• Toolkit: Een laptop en smartphone;
• Een NS Business Card of reiskostenvergoeding;
• De mogelijkheid om na één jaar gebruik te maken van Lease a Bike;
• Een thuiswerkvergoeding en een thuiswerkbudget van € 600,- per vijf jaar.

Je bent een ervaren privacy professional en stevige adviseur die complexe vraagstukken snel doorgrondt en vertaalt naar praktische oplossingen. Je kunt goed schakelen tussen juridische kaders en de dagelijkse praktijk en weet verschillende stakeholders mee te nemen in privacy- en compliance vraagstukken.

Je hebt affiniteit met het opereren binnen complexe organisaties met meerdere stakeholders en uiteenlopende belangen. Ervaring met privacyvraagstukken binnen de zorgsector of een vergelijkbare sterk gereguleerde omgeving is een belangrijke pré. Daarnaast ben je organisatiesensitief, zelfstandig en nauwkeurig en volg je ontwikkelingen binnen privacy, digitalisering en technologie op de voet.

Verder vragen wij:

• Een afgeronde hbo-opleiding;
• Minimaal 5 jaar werkervaring, waarvan minimaal 3 jaar binnen het vakgebied privacy;
• Aantoonbare kennis van de AVG en Wpg;
• Kennis van zorg specifieke wet- en regelgeving en relevante normen, zoals WGBO, Wabvpz, Wegiz en NEN 7510, of de bereidheid je hierin snel te verdiepen;
• Ervaring met privacy risicoanalyses, DPIA's, datalekken en privacy compliance;
• Een CIPP/E-, CIPM-certificering of vergelijkbare privacy certificering is een pré.

Waar je gaat werken