Sr privacy officer

Als Sr Privacy Officer in Arnhem draag je actief bij aan het verder inrichten en implementeren van de Privacy Management Systematiek (NOREA PCF v3.0). Je vertaalt privacyregels en -normen naar praktische maatregelen binnen processen, systemen en registraties. Je werkt nauw samen met proceseigenaren, (C)ISO, programmanagement IB&P en het privacyteam om gegevensbescherming blijvend te verankeren. Met jouw ervaring zorg je dat het verwerkingsregister en PIMS-registraties actueel en toepasbaar zijn, en dat privacyrisico’s worden omgezet in concrete verbeteracties.

In deze rol werk je aan de operationalisatie van het NOREA Privacy Control Framework v3.0 en ondersteun je de organisatie bij de implementatie van AVG/GDPR-conforme maatregelen. Je adviseert proceseigenaren over het inbouwen van privacy by design en privacy by default in bedrijfsprocessen en systemen. Als Sr Privacy Officer houd je je bezig met het opstellen en actualiseren van privacybeleid, werkinstructies en beheersmaatregelen, en met het onderhouden van PIMS-registraties zoals het verwerkingsregister en maatregelenoverzicht. Je signaleert privacyrisico's, voert risicoanalyses uit en formuleert implementatieadviezen die aansluiten bij het tactisch en strategisch niveau van de organisatie.

Je werkt projectmatig en neemt stakeholders mee in veranderingen, waarbij je onder aansturing van de projectleider en in samenwerking met het privacyteam en de (C)ISO-functie optreedt. Je draagt bij aan de volwassenheidsontwikkeling van gegevensbescherming door training, monitoring en het meten van voortgang binnen de kaders van het project. Je houdt rekening met relevante normen en registraties, prioriteert werkzaamheden rondom DPIA-backlogs in overleg en zorgt voor duidelijke, toepasbare documentatie en rapportages voor de lijnorganisatie.

• Je ontwikkelt en implementeert het NOREA PCF v3.0 binnen de organisatie.
• Je ondersteunt proceseigenaren bij privacy by design en -by-default.
• Je werkt privacybeleid en werkinstructies uit en actualiseert deze.
• Je beheert en actualiseert het verwerkingsregister en PIMS-registraties.
• Je signaleert privacyrisico's en vertaalt deze naar verbeteracties.
• Je adviseert over technische en organisatorische beheersmaatregelen.
• Je rapporteert voortgang aan projectleiding en stakeholders.
• Je draagt bij aan de verhoging van het volwassenheidsniveau gegevensbescherming.

Gevraagd

• Je hebt een erkend, afgerond en volledig hbo-bachelor diploma en het gevraagde werk- en denkniveau.
• Je hebt minimaal 3 jaar aantoonbare ervaring in privacy en gegevensbescherming.
• Je hebt kennis van AVG, UAVG en privacy governance en een certificering (CIPP/E of CIPM).
• Je hebt ervaring met implementeren of toetsen van een Privacy Management Systematiek (NOREA PCF).