Privacy Officer

Belangrijke voorwaarden

Geen ZZP - Tarief is 90 - 100. Zorg dat alle eisen en wensen terug te vinden zijn in het CV. Let op herhaalde oproep!

Opdrachtomschrijving

Gemeente Arnhem zoekt een Senior Privacy Officer voor het project Privacy Basis op Orde binnen het programma IB&P Basis op Orde. De nadruk ligt op het verder ontwikkelen, implementeren en operationaliseren van de Privacy Management Systematiek (NOREA Privacy Control Framework v3.0).

Je draagt bij aan het duurzaam verankeren van privacy- en gegevensbeschermingsmaatregelen in processen, systemen en registraties en ondersteunt proceseigenaren bij implementatie en borging.

De rol werkt onder aansturing van de projectleider en in nauwe samenwerking met het privacyteam, de (C)ISO-functie, programmanagement IB&P en lijnproceseigenaren.

De opdracht omvat onder meer: uitwerken van privacybeleid, werkinstructies en beheersmaatregelen, actualiseren van PIMS-registraties (verwerkingsregister, maatregelenoverzicht) en signaleren van privacyrisico's met concrete verbeteracties.

De bestaande DPIA-backlog valt primair onder de lijnorganisatie; indien ruimte is in het project kunnen aanvullende werkzaamheden worden afgesproken ter ondersteuning van prioritering en structurering van de DPIA-backlog.

Resultaatverwachting

• NOREA PCF v3.0 is ingericht, geïmplementeerd en toepasbaar binnen de organisatie.
• Privacykaders, werkinstructies en beheersmaatregelen zijn uitgewerkt en bruikbaar voor de lijnorganisatie.
• Verwerkingsregister en relevante PIMS-registraties zijn geactualiseerd conform projectdoelstellingen.
• Proceseigenaren zijn ondersteund bij implementatie en borging van gegevensbescherming.
• Privacyrisico's zijn inzichtelijk gemaakt en voorzien van concrete verbetermaatregelen en implementatieadviezen.
• De organisatie toont aantoonbare voortgang in volwassenheid op het gebied van gegevensbescherming.

Vereist profiel (te vermelden in CV)

• Algemeen: Ruime ervaring als Privacy Officer/vergelijkbare functie binnen een overheids- of complexe publieke omgeving. Vermeld expliciet functie, opdrachtgever(s) en perioden.
• EIS 2: Minimaal afgerond hbo-bachelor diploma. Dit moet duidelijk blijken uit het CV (opleidingsnaam en afstudeerdatum).
• EIS 3: Minimaal 3 jaar aantoonbare werkervaring op het gebied van privacy en gegevensbescherming (bv. Privacy Officer, Privacy Adviseur, FG). BENOEM "EIS 3" EXPLICIET in het CV bij de werkzaamheden en vermeld opdrachtgever(s) en perioden (mm-jj t/m mm-jj) met een korte beschrijving waaruit de ervaring blijkt.
• EIS 4: Aantoonbare kennis van AVG, UAVG en privacy governance en in het bezit van een relevante certificering (bijv. CIPP/E, CIPM of gelijkwaardig). BENOEM "EIS 4" EXPLICIET in het CV bij de certificering.
• EIS 5: Aantoonbare ervaring met implementeren/inrichten/toetsen van een Privacy Management Systematiek (bijv. NOREA PCF). BENOEM "EIS 5" EXPLICIET in het CV bij de werkzaamheden en geef opdrachtgever(s) en periodes (mm-jj t/m mm-jj) met concrete beschrijving.
• EIS 6: Ervaring met implementatie van een Privacy Management Systematiek binnen een overheidsorganisatie. MOTIVEER je rol, geef in de TOELICHTING het aantal maanden ervaring en een situatieschets waaruit de werkervaring blijkt. BENOEM "EIS 6".
• EIS 7: Aantoonbare ervaring met informatiebeveiliging, BIO en/of ISO27001-gerelateerde implementatietrajecten. MOTIVEER je rol, geef het aantal maanden ervaring en een inhoudelijke situatieschets. BENOEM "EIS 7".
• EIS 8: Aantoonbare werkervaring binnen de gemeentelijke overheid. Noem het nummer van de wens in het CV en benoem functie, werkzaamheden, opdrachtgever(s) en periode [dd-mm-jjjj]. BENOEM "EIS 8".
• Competenties: Analytisch vermogen, samenwerken, resultaatgerichtheid en communicatieve vaardigheden. Deze competenties worden getoetst conform de Competentiegids van de Rijksoverheid (vermelding tijdens verificatiegesprek).

… lees de volledige omschrijving bij De Transparante Broker.