Concern Privacy Officer - Freelance opdracht in 's-Hertogenbosch

Opdrachtomschrijving

De concern privacy officer is verantwoordelijk voor het waarborgen van de naleving van privacywetgeving (AVG) binnen de gemeentelijke organisatie. De functie richt zich op het adviseren over, implementeren en monitoren van privacybeleid en het bevorderen van privacy bewustzijn.

De concern privacy officer:

• Informeert en adviseert het management over de wijze waarop optimaal en veilig gebruik kan worden gemaakt van persoonsgegevens, maar ook over de verplichtingen op grond van wet- en regelgeving ihkv gegevensbescherming;
• Adviseert binnen de mogelijkheden van relevante wet- en regelgeving over de ruimte die deze regels bieden aan de gemeentelijke organisatie om haar taken goed te kunnen uitvoeren;
• Initieert de uitvoering van gemeente brede of sector overstijgende DPIA’s en adviseert het lijnmanagement en de directie aan de hand van de uitkomsten;
• Maakt samen met security een meerjarig informatiebeveiligings- en privacy bewustwordingsplan en neemt hierin acties op om het bewustzijn van management en medewerkers op het gebied van privacy te bevorderen;
• Verzorgt de introductietraining Informatieveiligheid & Privacy voor nieuwe medewerkers;
• Werkt nauw samen met andere verantwoordelijken op het gebied van beveiliging van informatie (ISO’s, CISO, recordmanager, juridische zaken);
• Behandelt gemeentebrede en/of sectoroverstijgende verzoeken in het kader van de rechten van betrokkenen AVG en Wpg;
• Fungeren als aanspreekpunt voor privacyvragen binnen de organisatie;
• Behandelt datalekken en verzorgt, waar nodig, meldingen aan de AP;
• Zorgt voor verdere implementatie en inrichting van het ISMS om beter risicogestuurd te kunnen monitoren, rapporteren en sturen.

De Concern Privacy Officer waarborgt de naleving van de privacywetgeving binnen de gemeente door een integrale balans te vinden tussen wettelijke kaders en de operationele uitvoering van gemeentelijke taken. Als centraal aanspreekpunt informeer en adviseer je het management proactief over de verplichtingen rondom gegevensbescherming, waarbij je expliciet de ruimte binnen de wet opzoekt om de organisatie optimaal te laten functioneren. Je bent de drijvende kracht achter het privacybeleid en de verdere inrichting van het ISMS, waardoor de organisatie in staat is om risicogestuurd te monitoren, rapporteren en sturen.

In deze rol initieer je sectoroverstijgende DPIA’s en vertaal je de uitkomsten naar heldere adviezen voor de directie. Je werkt op strategisch niveau nauw samen met de CISO, recordmanager en juridische zaken om informatiebeveiliging en privacy naadloos op elkaar aan te laten sluiten. Een essentieel onderdeel van je werk is het vergroten van de volwassenheid van de organisatie; je ontwikkelt meerjarige bewustwordingsplannen en verzorgt persoonlijk de introductietrainingen voor nieuwe medewerkers. Daarnaast draag je de verantwoordelijkheid voor de correcte afhandeling van datalekken, inclusief de meldingen aan de Autoriteit Persoonsgegevens, en behandel je complexe verzoeken van burgers in het kader van hun rechten onder de AVG en Wpg.

6 maanden - 28 uur - 0.78 fte