Privacy Officer

Drie redenen waarom dit jouw opdracht is

Binnen de directie Dienstverlening Zorg & Welzijn (DZW) wordt een externe (senior) Privacy Officer gezocht die zelfstandig uitvoering geeft aan de ICV-toetsingen (in control verklaring) ofwel een compliance toets binnen het privacydomein. Het doel van de opdracht is om inzichtelijk en aantoonbaar vast te stellen in hoeverre DZW voldoet aan de geldende privacywetgeving, het SVB-privacybeleid en de bijbehorende interne beheersmaatregelen.

Jij doet het
De werkzaamheden bestaan hoofdzakelijk uit:

voorbereiden, plannen en zelfstandig uitvoeren van ICV-toetsingen;
verzamelen en beoordelen van relevante documentatie en onderbouwing;
voeren van gesprekken met proceseigenaren en andere betrokken stakeholders;
vastleggen van bevindingen, risico’s en verbetermogelijkheden;
opstellen van heldere toetsingsrapportages en concrete aanbevelingen;
bespreken van de uitkomsten met verantwoordelijken en adviseren over passende verbetermaatregelen;
bewaken en waar nodig ondersteunen van de opvolging van bevindingen;
bijdragen aan het verder verbeteren en professionaliseren van het toetsingsproces.
het overdragen en borgen van opgedane kennis binnen het IRM-team.

Naast de uitvoering van de ICV-toetsingen kan de opdrachtnemer, afhankelijk van de beschikbare capaciteit en actuele behoefte, worden ingezet voor privacyvraagstukken binnen de reguliere dienstverlening. Hierbij kan het onder meer gaan om het adviseren over de bescherming en rechtmatige verwerking van persoonsgegevens, het beoordelen van privacyrisico’s, het meedenken over datalekken en het leveren van een bijdrage aan Privacy Impact Assessments

Je werkt zelfstandig, maar zoekt actief de samenwerking met de Privacy Officers, Information Security Officers, proceseigenaren en andere relevante stakeholders binnen DZW. Daarbij wordt verwacht dat complexe privacyvraagstukken worden vertaald naar duidelijke, praktisch uitvoerbare adviezen.

Jij bent het

Je beschikt over hbo- of wo-werk- en denkniveau en hebt aantoonbare ervaring met privacywetgeving, privacybeleid en het uitvoeren van toetsings- of controlewerkzaamheden. Je bent in staat om zelfstandig informatie te verzamelen, risico’s te analyseren, tot een zorgvuldig oordeel te komen en bevindingen helder en overtuigend te rapporter