Dienstopdracht Privacy

Deze opdracht is expliciet bedoeld voor een partij, dan wel leverancier, die alle onder benoemde deskundigheden en resultaten kan leveren. Daarbij is een gunning aan één partij, dan wel leverancier, zeer gewenst. Er is in ieder geval sprake van één (hoofd)aannemer voor deze opdracht.Wat ga je doen?Binnen Bevolkingsonderzoek Nederland zijn er veel Data & Wetenschappen onderzoeken, waarbij de FG om advies wordt gevraagd.Daarnaast zal de FG zich ook bezighouden met uitvoerende werkzaamheden, omdat er veel privacyvraagstukken zijn. Op die manier is er eigenlijk een dubbele rol; FG en Senior Privacy Officer. De FG/Senior Privacy Officer werkt veel samen met de andere FG ne met de PO's, Chief Information Security Officer en Security Officers.Werkzaamheden FG/Sr Privacy Officer (20 uur) zijn o.a.:Informeren en adviseren over haar verplichtingen uit hoofde van de Algemene verordening gegevensbescherming en andere wet- en regelgeving omtrent gegevensbeschermingAdviseren over de privacy aspecten bij Data & Wetenschappen onderzoekenMee aansturen van de Privacy OfficersOpstellen van een privacystrategie maar ook beleidBeantwoorden van complexe privacyvraagstukkenUitvoeren van Data Protection Impact Assessments, interne audits en privacy assesmentsCoördineren van het afhandelen van beveiligingsincidenten/ datalekkenBijdragen aan de bewustwording op het gebied van privacy door bijvoorbeeld het verzorgen van training en awareness sessiesWerkzaamheden Privacy Officer (16 uur) zijn o.a.Gericht op uitvoerend privacy werk zoals het inrichten van het verwerkingsregister tot het beantwoorden van allerlei vraagstukkenReviewen en aanpassen van privacydocumenten (verklaring, calamiteiten, procedure rechten van betrokkenen, bewaartermijnenbeleid, intern privacybeleid)Bijhouden van verwerkingsregister- en datalekregisterUitvoeren van websitescansUitvoeren van Data Protection Impact AssessmentsAfhandelen datalekken