Privacy Consultant/Compliance Specialist

Opdracht

De gemeente Gooise Meren zoekt een ervaren privacy- en complianceprofessional voor professionalisering van het beheer van DPIA’s en verwerkersovereenkomsten.

Doel is versterken van de opvolging van mitigerende maatregelen en het borgen van het DPIA-proces binnen de PDCA-cyclus en het ISMS.

Het werk omvat inventarisatie en opschoning van 34 DPIA’s, actualisatie van verwerkersovereenkomsten en het verwerkingsregister (circa 280 verwerkingen).

Daarnaast moeten DPIA’s voor hoog-risico verwerkingen worden uitgevoerd en moeten alle documenten in Trustbound worden ondergebracht met duidelijk eigenaarschap en reviewfrequenties.

Oplevering bestaat uit een verankerd DPIA-PDCA-proces, een centraal beheerd contractenbestand, een compleet verwerkingsregister en een managementrapportage met resterende risico’s en aanbevelingen.

Werkzaamheden (in het kort)

• Inventarisatie en opschoning van 34 DPIA’s; vastleggen en delen met verantwoordelijken.
• Opstellen van DPIA-opvolgnotities met openstaande aanbevelingen en verantwoordelijken.
• Inrichten van monitoring, managementrapportages en PDCA-borging voor DPIA’s.
• Inventariseren en centraliseren van verwerkersovereenkomsten; koppeling aan register (≈280 verwerkingen).
• Actualiseren van het verwerkingsregister (kolommen DPIA en Verwerkersovereenkomst) en toevoegen van vindplaatsen.
• Onderbrengen en beheren van DPIA’s in Trustbound; vastleggen van eigenaarschap en reviewfrequenties.
• Prioriteren en uitvoeren van DPIA’s voor hoog-risico verwerkingen; afstemmen mitigerende maatregelen en rapportages op AVG-richtlijnen.
• Kennisoverdracht en overdracht aan Privacy Officer, proceseigenaren en team IB&P; periodieke rapportage aan PO en afdelingsmanager.

Resultaat (kort)

• 34 DPIA’s geïnventariseerd en beoordeeld; maatregelen vastgelegd in opvolgnotities.
• DPIA-PDCA-proces verankerd en gedocumenteerd binnen het ISMS.
• Verwerkersovereenkomsten centraal beheerd en gekoppeld aan verwerkingen; register actueel.
• Managementrapportage met resterende risico’s, aanbevelingen en opvolgacties opgeleverd.
• DPIA’s voor hoog-risico verwerkingen uitgevoerd; organisatie in staat het beheer zelfstandig voort te zetten.

Vereist profiel

• Ervaren Privacy Consultant / Compliance Specialist met aantoonbare ervaring bij overheden of vergelijkbare organisaties.
• Diepgaande kennis van AVG, DPIA-methodologieën en praktische uitvoering van DPIA’s.
• Ervaring met verwerkersovereenkomsten, contractmanagement en koppeling daarvan aan verwerkingsregisters.
• Kennis van ISMS-werking en PDCA-borging (bij voorkeur ervaring met ISO 27001 en procesinrichting).
• Ervaring met privacy tooling/registratieplatforms (bij voorkeur Trustbound) en het inrichten van ownership en reviewprocessen.
• Sterke projectmanagementvaardigheden: planning, prioritering, stakeholdermanagement en rapportage aan bestuur/management.
• Communicatief vaardig, resultaatgericht, nauwkeurig en in staat kennis over te dragen aan de Privacy Officer en proceseigenaren.
• Native of uitstekende beheersing van het Nederlands; beschikbaarheid voor periodieke rapportage en samenwerking met PO als primair aanspreekpunt.

Eisen

• Een aantoonbaar afgeronde hbo bacheloropleiding.
• Minimaal 2 jaar aantoonbare werkervaring op privacygebied, met name met DPIA’s en verwerkersovereenkomsten.
• Aantoonbare werkervaring binnen een gemeente of vergelijkbare overheidsorganisatie.
• Een maximum uurtarief van €100 exclusief btw, inclusief reiskosten woon-werkverkeer en parkeerkosten.

Wensen

• Aantoonbaar gecertificeerd in informatiebeveiliging (CIPP/E, CISM).
• Aantoonbare kennis van en werkervaring met Trustbound of een andere GRC-tool.
• Aantoonbare werkervaring met de Baseline Informatiebeveiliging Overheid (BIO).

Competenties

• Nauwkeurig: weet wanneer het zinvol is om een document drie keer te controleren op fouten.
• Communicatief: stapt makkelijk op in- en externe stakeholders af en weet mensen mee te nemen en te overtuigen.
• Zelfstandig: kan de opdracht zelfstandig uitvoeren.
• Veiligheidsbewust: heeft aantoonbare kennis over informatiebeveiliging.

Alleen uit te voeren via omzetverloning.