Senior Privacy Specialist

Opdrachtomschrijving

DICTU heeft behoefte aan specialistische externe expertise voor het uitvoeren van een afgebakende privacyopdracht gericht op het beoordelen van privacyrisico's, het actualiseren van privacydocumentatie en het opleveren van concrete verbetermaatregelen binnen geselecteerde HR-processen en projecten, evenals het begeleiden van stakeholders bij implementatie ervan.

Specifiek voor HR worden de gewijzigde HR-AFAS werkprocessen opnieuw beoordeeld op privacyrisico’s. Hiervoor wordt een gerichte risicoanalyse uitgevoerd door een externe privacyprofessional. De professional stemt voor de uitvoering van d eopdracht zaf met relevante stakeholders en is daarbij zelfstandig verantwoordelijk voor de wijze waarop de overeengekomen resultaten worden gerealiseerd. De uitkomsten vormen de basis voor prioritering van vervolgacties, waaronder het opstellen van DPIA’s voor de processen met het hoogste privacyrisico.

Daarnaast wordt de HR besloten bibliotheek op SharePoint geïnventariseerd op de aanwezigheid van persoonsgegevens en bijbehorende bewaartermijnen. Ook wordt onderzocht hoe de bekendheid en toepassing van het privacybeleid en de privacyprocedures binnen HR kan worden verbeterd.

Als laatste wil DICTU deze gespecialiseerde projectleider inzetten bij het project Loontransparantie dat door de afdeling HR wordt geleid: voor dit project wordt tooling aangeschaft en geïmplementeerd. Er wordt een koppeling met AFAS gerealiseerd. Deze tooling zal aan alle privacy-vereisten conform AVG moeten voldoen, er moet een DPIA plaatsvinden en een verwerkersovereenkomst worden opgesteld.

Het project is afgerond wanneer de risicoanalyse van de gewijzigde HR-AFAS werkprocessen is uitgevoerd, de (actualisatie van) DPIA’s en verwerkersovereekomsten voor de hoogst geprioriteerde processen en het project loontransparantie zijn opgesteld, de HR besloten bibliotheek op SharePoint is geïnventariseerd op persoonsgegevens en bewaartermijnen en overige rechtsgronden, de noodzakelijke privacydocumentatie is geactualiseerd en concrete verbetervoorstellen voor privacybeleid en procedures zijn opgeleverd.