Privacy Officer

Functieomschrijving

Privacy Officer (Gemeente Putten)

Opdracht

Gemeente Putten zoekt een ervaren Privacy Officer die zelfstandig uitvoering geeft aan privacywerkzaamheden en tegelijkertijd een belangrijke bijdrage levert aan het wegwerken van bestaande achterstanden binnen de privacyorganisatie.

De primaire opdracht is het actualiseren van het verwerkingsregister en het zelfstandig uitvoeren van achterstallige DPIA's. Daarnaast wordt verwacht dat de Privacy Officer structurele verbeteringen doorvoert om nieuwe achterstanden in de toekomst te voorkomen.

De Privacy Officer opereert zelfstandig, onder toezicht van de Functionaris Gegevensbescherming (FG), en werkt nauw samen met medewerkers, management, het Digitaal Advies Team (DAT), informatieadviseurs, juridische collega's en andere betrokkenen.

Beoogd resultaat

Gedurende de opdracht realiseert de Privacy Officer concreet:

Het wegwerken van de achterstanden binnen het verwerkingsregister;

Het zelfstandig uitvoeren en afronden van de geplande DPIA's;

Het actualiseren en verbeteren van privacyadministraties;

Het borgen van een werkwijze waarmee toekomstige achterstanden worden voorkomen;

Het verwerken van AI-gerelateerde verwerkingen binnen het verwerkingsregister en het adviseren hierover;

Het ondersteunen van de organisatie bij nieuwe verwerkingen en privacyvraagstukken.

Prioriteiten

De werkzaamheden worden uitgevoerd met onderstaande prioriteitsvolgorde:

Wegwerken achterstanden verwerkingsregister;

Uitvoeren en afronden van DPIA's;

Deelname aan het DAT en opvolging van daaruit voortkomende werkzaamheden;

Advisering rondom AI-toepassingen en de AI Act;

Reguliere werkzaamheden van de Privacy Officer;

Beperkte ondersteuning bij de WPG-audit indien nodig.

Werkzaamheden

Je werkzaamheden bestaan onder andere uit:

Adviseren van medewerkers, management en bestuur over privacyvraagstukken en toepassing van de AVG;

Zelfstandig uitvoeren van DPIA's van A tot Z en adviseren over maatregelen die daaruit voortkomen;

Adviseren over en afhandelen van datalekken;

Adviseren over verwerkersovereenkomsten, convenanten, reglementen en privacybepalingen;

Ondersteunen bij verzoeken van betrokkenen, zoals inzage-, correctie- en verwijderverzoeken;

Actualiseren en beheren van het verwerkingsregister, datalekkenregister en andere privacyadministraties;

Ontwikkelen en actualiseren van privacybeleid, richtlijnen en werkinstructies;

Adviseren bij nieuwe systemen, processen, aanbestedingen en AI-toepassingen;

Bijdragen aan bewustwording over privacy binnen de organisatie;

Ondersteunen bij audits en onderzoeken;

Volgen van relevante ontwikkelingen in wet- en regelgeving en deze vertalen naar de gemeentelijke praktijk;

Samenwerken en afstemmen met de FG, CISO, informatieadviseurs en juridische collega's.

Aandachtspunten op korte termijn

Op korte termijn wordt inzet verwacht op:

DPIA Oribi;

DPIA Cameratoezicht gemeentehuis;

DPIA Ondermijningssoftware Atlas;

Actualiseren van het verwerkingsregister;

Beperkte ondersteuning bij de WPG-audit indien hierom wordt gevraagd;

Privacyaspecten van de AI Act;

Inrichting en verwerking binnen Trustbound;

Deelname aan het Digitaal Advies Team (DAT);

Reguliere privacywerkzaamheden zoals trainingen en afhandeling van datalekken.

AI Act

De Privacy Officer beschikt over basiskennis van de AI Act, of een hoger kennisniveau passend bij de functie van Privacy Officer. De kandidaat moet voldoende inzicht hebben om:

AI-gerelateerde verwerkingen correct op te nemen in het verwerkingsregister;

Het verwerkingsregister waar nodig hierop uit te breiden;

Te adviseren over nieuwe AI-toepassingen die tijdens de opdracht worden geïntroduceerd.

Trustbound

Ervaring met Trustbound is een belangrijke pré. Specifiek wordt ervaring met het inrichten van het ISMS-systeem binnen Trustbound zeer gewaardeerd, omdat het verwerkingsregister uiteindelijk hierin moet worden opgenomen en beheerd.

Digitaal Advies Team (DAT)

… lees de volledige omschrijving bij Circle8.