Senior Privacy Specialist

Omschrijving einde project/programma: Het project is afgerond wanneer de risicoanalyse van de gewijzigde HR-AFAS werkprocessen is uitgevoerd, de (actualisatie van) DPIA’s en verwerkersovereekomsten voor de hoogst geprioriteerde processen en het project loontransparantie zijn opgesteld, de HR besloten bibliotheek op SharePoint is geïnventariseerd op persoonsgegevens en bewaartermijnen en overige rechtsgronden, de noodzakelijke privacydocumentatie is geactualiseerd en concrete verbetervoorstellen voor privacybeleid en procedures zijn opgeleverd. Welke rol heeft de professional binnen het project/programma: De professional wordt ingeschakeld voor het zelfstandig uitvoeren van specialistische privacy beoordelingen, het opstellen van privacy documentatie en het opleveren van adviesproducten op het gebied van AVG-compliance. Waar noodzakelijk coördineert de professional zelfstandig de uitvoering van onderdelen van de opdracht. Welke opdracht gaat de professional uitvoeren en welke activiteiten horen daarbij? Het zelfstandig beoordelen en verbeteren van de privacy-compliance binnen geselecteerde projecten en HR-processen van ICTU, met specifieke aandacht voor de gewijzigde HR-AFAS werkprocessen, DPIA’s, persoonsgegevens en bewaartermijnen binnen de HR besloten bibliotheek op SharePoint en de bekendheid van privacybeleid en procedures. Welke deelresultaten zal de professional dienen te behalen gedurende de opdracht: Inventarisatie van relevante projecten, verwerkingen, HR-processen en persoonsgegevens binnen de HR besloten bibliotheek op SharePoint, inclusief bewaartermijnen. Uitgevoerde risicoanalyse van de gewijzigde HR-AFAS werkprocessen, inclusief prioritering naar privacyrisico. Opgestelde DPIA’s voor de processen met het hoogste privacyrisico en geactualiseerde privacydocumentatie. Overzicht van geïdentificeerde risico's, beheersmaatregelen en verbetervoorstellen. Adviesrapportages per beoordeeld proces of project, inclusief verbetervoorstellen voor privacybeleid en privacyprocedures binnen HR. Welke eindresultaten zal de professional aan het einde van de opdracht dienen op te leveren. Volledig uitgevoerde privacybeoordelingen van de geselecteerde projecten en HR-processen, inclusief risicoanalyse van de gewijzigde HR-AFAS werkprocessen. DPIA’s of pre- DPIA's (lightversie) voor de hoogst geprioriteerde HR-processen en geactualiseerde en vastgestelde privacydocumentatie. Overzicht van persoonsgegevens en bewaartermijnen binnen de HR besloten bibliotheek op SharePoint en vastgelegde afspraken rondom gegevensverwerking. Advies met concrete beheersmaatregelen en verbetervoorstellen om de bekendheid en toepassing van privacybeleid en privacyprocedures binnen HR te versterken. Overdraagbare documentatie waarmee HR de privacy-compliance zelfstandig kan beheren en monitoren. Begeleiding van stakeholders bij de implementatie van verbetermaatregelen, volgend uit geïnventariseerde risico's en verbetervoorstellen. Project Loontransparantie voldoet aan de AVG, er heeft een DPIA plaatsgevonden en er is een verwerkersovereenkomst tot stand gekomen met het bedrijf dat de tooling heeft geleverd. Wanneer is de opdracht afgerond en beëindigd: De opdracht is afgerond wanneer de overeengekomen privacytoetsingen en DPIA’s zijn uitgevoerd, de risicoanalyse van de gewijzigde HR-AFAS werkprocessen is opgeleverd, de persoonsgegevens en bewaartermijnen binnen de HR besloten bibliotheek op SharePoint zijn geïnventariseerd, verwerkersovereenkomsten zijn opgesteld, de benodigde documentatie is opgeleverd en de geadviseerde beheersmaatregelen en verbetervoorstellen zijn vastgelegd, doorgevoerd en overgedragen aan ICTU.