Senior Privacy Specialist

ICTU heeft behoefte aan specialistische externe expertise voor het uitvoeren van een afgebakende privacyopdracht gericht op het beoordelen van privacyrisico’s, het actualiseren van privacydocumentatie en het opleveren van concrete verbetermaatregelen binnen geselecteerde HR-processen en projecten, evenals het begeleiden van stakeholders bij implementatie ervan.

Specifiek voor HR worden de gewijzigde HR-AFAS werkprocessen opnieuw beoordeeld op privacyrisico’s. Hiervoor wordt een gerichte risicoanalyse uitgevoerd door een externe privacyprofessional. De professional stemt voor de uitvoering van d eopdracht zaf met relevante stakeholders en is daarbij zelfstandig verantwoordelijk voor de wijze waarop de overeengekomen resultaten worden gerealiseerd. De uitkomsten vormen de basis voor prioritering van vervolgacties, waaronder het opstellen van DPIA’s voor de processen met het hoogste privacyrisico.

Daarnaast wordt de HR besloten bibliotheek op SharePoint geïnventariseerd op de aanwezigheid van persoonsgegevens en bijbehorende bewaartermijnen. Ook wordt onderzocht hoe de bekendheid en toepassing van het privacybeleid en de privacyprocedures binnen HR kan worden verbeterd.

Als laatste wil ICTU deze gespecialiseerde projectleider inzetten bij het project Loontransparantie dat door de afdeling HR wordt geleid: voor dit project wordt tooling aangeschaft en geïmplementeerd. Er wordt een koppeling met AFAS gerealiseerd. Deze tooling zal aan alle privacy-vereisten conform AVG moeten voldoen, er moet een DPIA plaatsvinden en een verwerkersovereenkomst worden opgesteld.

Omschrijving einde project/programma:

Het project is afgerond wanneer de risicoanalyse van de gewijzigde HR-AFAS werkprocessen is uitgevoerd, de (actualisatie van) DPIA’s en verwerkersovereekomsten voor de hoogst geprioriteerde processen en het project loontransparantie zijn opgesteld, de HR besloten bibliotheek op SharePoint is geïnventariseerd op persoonsgegevens en bewaartermijnen en overige rechtsgronden, de noodzakelijke privacydocumentatie is geactualiseerd en concrete verbetervoorstellen voor privacybeleid en procedures zijn opgeleverd.

Welke rol heeft de professional binnen het project/programma:

De professional wordt ingeschakeld voor het zelfstandig uitvoeren van specialistische privacy beoordelingen, het opstellen van privacy documentatie en het opleveren van adviesproducten op het gebied van AVG-compliance. Waar noodzakelijk coördineert de professional zelfstandig de uitvoering van onderdelen van de opdracht.

Welke opdracht gaat de professional uitvoeren en welke activiteiten horen daarbij?

Het zelfstandig beoordelen en verbeteren van de privacy-compliance binnen geselecteerde projecten en HR-processen van ICTU, met specifieke aandacht voor de gewijzigde HR-AFAS werkprocessen, DPIA’s, persoonsgegevens en bewaartermijnen binnen de HR besloten bibliotheek op SharePoint en de bekendheid van privacybeleid en procedures.

Activiteiten

… lees de volledige omschrijving bij MiPublic.