Privacy Officer

Functieomschrijving

Voor GGD West-Brabant zoeken wij een Privacy Officer. Je speelt een belangrijke rol in het beschermen van de persoonsgegevens van burgers, medewerkers en ketenpartners. Je adviseert over privacyvraagstukken, voert DPIA’s uit en draagt bij aan een structurele en duurzame inrichting van privacygovernance binnen de organisatie.

Je bereidt DPIA-trajecten voor door relevante documentatie, procesbeschrijvingen en beleidsstukken te verzamelen. Je voert interviews en werksessies met proceseigenaren, medewerkers, de CISO, informatieadviseurs, functioneel beheerders en andere betrokkenen. Je beschrijft de voorgenomen verwerkingen, doeleinden, gegevenscategorieën, betrokkenen, ontvangers en bewaartermijnen. Ook beoordeel je de noodzaak, proportionaliteit en rechtmatigheid van verwerkingen.

Je identificeert en analyseert privacyrisico’s voor betrokkenen en bepaalt passende technische, organisatorische en juridische beheersmaatregelen. Je stelt DPIA-rapportages op volgens het model van de organisatie en bespreekt je bevindingen en aanbevelingen met proceseigenaren en het management. Daarnaast ondersteun je bij het opstellen en monitoren van verbetermaatregelen en zorg je voor een volledige en navolgbare vastlegging van het DPIA-proces.

Samen met collega’s versterk je het privacybewustzijn, de compliance en de gegevensbescherming binnen de organisatie. Zo draag je bij aan een verantwoorde verwerking van persoonsgegevens en het beheersen van privacyrisico’s.

Je levert:

• Twee uitgevoerde en gedocumenteerde DPIA’s voor aangewezen verwerkingen of projecten, met de mogelijkheid om dit uit te breiden naar drie DPIA’s.
• Een overzicht van de geïdentificeerde privacyrisico’s.
• Een concreet maatregelenplan met geprioriteerde beheersmaatregelen.
• Adviezen over naleving van de AVG, het privacybeleid en relevante normen.
• Een overdracht van je bevindingen en aanbevelingen aan de verantwoordelijke proceseigenaren.

Functie-eisen

• Je hebt hbo-werk- en -denkniveau en minimaal één jaar werkervaring als Privacy Officer
• Je hebt aantoonbare ervaring met het uitvoeren van DPIA’s binnen de publieke sector of zorgsector
• Je hebt gedegen kennis van de AVG, de Uitvoeringswet AVG en relevante privacyrichtlijnen
• Je hebt kennis van relevante wet- en regelgeving binnen de zorg en/of van de NEN 7510
• Je werkt zelfstandig en zelfredzaam en zoekt ook actief de samenwerking op
• Je bent zichtbaar, resultaatgericht en proactief, hebt een aanpakkersmentaliteit en bent nieuwsgierig en leergierig. Je toont lef en overtuigingskracht
• Je deelt je kennis graag, gevraagd en ongevraagd, en bedenkt creatieve oplossingen
• Je hebt ervaring met risicomanagement en privacygovernance
• Je bent goed op de hoogte van ontwikkelingen op het gebied van privacy, gegevensbescherming en informatiebeveiliging
• Je beschikt bij voorkeur over een CIPM- en/of CIPP/E-certificering
• Je hebt bij voorkeur een juridische achtergrond
• Je hebt bij voorkeur ervaring met de verwerking van persoonsgegevens binnen gemeentelijke samenwerkingsverbanden, GGD’en of andere overheidsorganisaties
• Je hebt goede mondelinge en schriftelijke communicatieve vaardigheden en kunt complexe materie begrijpelijk uitleggen, zowel mondeling als schriftelijk

Functiewensen