Privacy officer

De Regio Gooi en Vechtstreek is het samenwerkingsverband van Blaricum, Gooise Meren, Hilversum, Huizen, Laren, Eemnes en Wijdemeren. Wij bestaan uit de volgende organisatieonderdelen: Beleid en Bestuur, Maatschappelijke Dienstverlening, Inkoop en Contractbeheer, Gemeentelijke Gezondheidsdienst, Onderwijs en Werk, Grondstoffen en Afvalstoffendienst, Concernstaf Bedrijfsvoering en de Regionale Ambulancevoorziening. Er zijn ca. 500 medewerkers in dienst bij onze organisatie.

Deze functie is op dit moment ondergebracht bij het team juridische zaken. Het team valt binnen Bedrijfsvoering (zoals ook Informatie en Automatisering, HR, Financiën en Facilitair). Bedrijfsvoering zorgt ervoor dat de rest van de organisatie kan werken en zicht kan concentreren op haar kerntaken. Daardoor levert het een breed scala aan ondersteunende diensten. Aan hospitality, flexibiliteit en teamwork hechten wij veel waarde bij Bedrijfsvoering.

Vanwege het aanstaande vertrek van onze huidige Privacy Officer zijn wij op zoek naar een ervaren Privacy Officer. Om een warme en zorgvuldige overdracht te garanderen, zoeken we een professional die zich de materie snel eigen maakt en de lopende privacy-dossiers naadloos kan overnemen en voortzetten.

Als Privacy Officer werk je met veel verschillende mensen samen, zoals bijvoorbeeld met je collegas van juridische zaken, Kwaliteit en Control en de Functionaris Gegevensbescherming (FG). Je werkt voor de organisatie om het privacybeleid door te ontwikkelen en te implementeren en gegevensbeschermingsmaatregelen te coördineren. Vanzelfsprekend ben je bekend met het vakgebied informatiebeveiliging. Je bent verantwoordelijk voor het operationeel en tactisch uitvoeren van het privacybeleid conform de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG), en zorgt voor de continuïteit van de privacy-functie.

• Aanspreekpunt: Je treedt op als aanspreekpunt/contactpersoon voor privacyvragen van medewerkers en externe belanghebbenden.
• Advies & Ondersteuning: Je ondersteunt en adviseert over privacy- en gegevens-beschermingsaspecten bij aanbestedingen, contractereringen of vragen hierover uit de organisatie.
• Beleidsontwikkeling: Je werkt mee aan het doorontwikkelen en verder concretiseren van strategisch gegevensbeschermingsbeleid naar tactisch en operationeel beleid en procesinrichtingen op het gebied van gegevensbescherming (privacybeleid en -regelgeving). Je werkt mee aan het doorontwikkelen en implementeren van het privacybeleid en het coördineren van gegevensbeschermingsmaatregelen.
• DPIA's: Je ben verantwoordelijk voor het opstellen van de DPIA-kalender en het (laten) uitvoeren van geplande en niet geplande DPIAs.
• Overeenkomsten & Register: Je bent verantwoordelijk voor het vormgeven, het vaststellen en het beheren van verwerkersovereenkomsten. Je hebt de eindredactie van het verwerkingsregister en werkt mee aan het implementeren ervan in een nieuw systeem.
• Bewustwording: Je werkt mee aan het creëren van bewustwording en het trainen van medewerkers binnen de organisatie met betrekking tot de bescherming van persoonsgegevens.
• Inzageverzoeken: Je ondersteunt bij de afhandeling van inzageverzoeken rondom AVG-rechten af.
• Datalekken: Je coördineert de afhandeling van datalekken (datalekken procesvoering) en stemt dit indien nodig af met de Autoriteit Persoonsgegevens (AP).
• Samenwerking: Je werkt structureel samen met de collega's van Kwaliteit en Control, de FG, de Chief Information Security Officer (CISO / functionaris voor informatiebeveiliging) en je collegas binnen het team juridische zaken.

Gevraagd

Onze opdrachtgever heeft eisen en wensen geformuleerd. Aan alle eisen moet worden voldaan om in aanmerking te komen voor deze functie. Voor deze functie zijn de volgende eisen en wensen geformuleerd:

Eisen:

1. Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau in een juridische, bedrijfskundige of informatietechnologie-richting (IT) of vergelijkbare richting
2. Aantoonbaar in het bezit van relevante privacy-certificeringen zoals Certified Information Privacy Professional/Europe (CIPP/E), Certified Information Privacy Manager (CIPM) of Certified Information Privacy Technologist (CIPT)
3. Minimaal 3 jaar aantoonbare werkervaring als Privacy Officer bij een Gemeente of Gemeenschappelijke regeling
4. In het kader van de wet DBA leent deze uitvraag zich helaas niet voor uitvoering door zzpers. Mocht je als zzper willen reageren, kan dat via ons middels een detacheringsconstructie.

Wensen:

1. Aantoonbare ervaring met het opstellen en vormgeven van DPIAs en verwerkersovereenkomsten
2. Aantoonbare werkervaring met beleidsontwikkeling en procesinrichting
3. Aantoonbaar in het bezit van relevante privacy-certificeringen: Certified Information Privacy Professional/Europe (CIPP/E), Certified Information Privacy Manager (CIPM) en Certified Information Privacy Technologist (CIPT)
4. Aantoonbare werkervaring bij een gemeente en/of gemeenschappelijke regeling
5. Aantoonbare werkervaring als Privacy Officer in de afgelopen 10 jaar

Aanbod

• Voorafgaand aan het voorstellen, maken we afspraken over het tarief, gericht op de specifieke opdracht.
• Kan een opdracht niet ingevuld worden als zelfstandig professional of gaat jouw voorkeur uit naar detachering (loondienst)? Onze dienstverlening voorziet ook daarin, waarbij we de beloningsstructuur van de opdrachtgever hanteren middels de inlenersbeloning.
• Na overeenstemming te hebben bereikt in de financiële voorwaarden, stellen wij jouw profiel op in het format voor de betreffende opdrachtgever. We vragen van jou een verduidelijk op de wijze van voldoen aan de gestelde eisen en wensen, om de match zo duidelijk mogelijk te maken. Ook een motivatiebrief om jouw drijfveren en toegevoegde waarde aan het licht te brengen, wordt gevraagd. Hierin treden wij op als sparringpartner.
• Wij verzorgen het voorstel en informeren je zo snel mogelijk over de voortgang hiervan.

Waar je gaat werken