Privacy Officer

Beschrijving Bedrijfsvoering

Je werkt binnen de afdeling Bedrijfsvoering van Provincie Overijssel, verantwoordelijk voor adviseren, control(eren) en faciliteren zodat bestuurlijke en uitvoerende processen efficiënt verlopen.

De afdeling ondersteunt andere afdelingen zodat zij zich volledig kunnen richten op provinciale opgaven en bestaat uit teams zoals Financiën, Facilitair, Informatievoorziening & Digitalisering, Juridische Zaken en HR.

Als Senior Privacy Officer binnen team Informatievoorziening en Digitalisering werk je in het cluster Visie & Regie aan het verder ontwikkelen en implementeren van de privacydiscipline.

Je draagt zorg voor het opzetten en verankeren van een toekomstbestendig privacymanagementsysteem, inclusief privacy by design, control framework en een actueel verwerkingsregister.

Succes betekent dat de provincie aantoonbaar in control is op privacy en dat beheer en doorontwikkeling zelfstandig kunnen worden voortgezet.

Opdracht — Kernactiviteiten en deliverables

Verder inrichten en implementeren van een privacymanagementsysteem dat aansluit bij bestaande governance en organisatiestructuur.

Ontwikkelen en implementeren van een privacy control framework met beheerdoelstellingen, maatregelen en toetsingscriteria gebaseerd op gangbare privacynormen en best practices.

Actualiseren, structureren en borgen van het verwerkingsregister richting een actueel en volledig register binnen 6 maanden.

Begeleiden van implementatie van privacy management (dossiervorming, besluitregistratie, monitoring, rapportage en continu verbeteren) met aandacht voor draagvlak en kennisoverdracht.

Vertalen van kaders naar concrete werkwijzen, templates en besluitenlijsten; tijdig relevante risico's signaleren in keten- en gegevensstromen.

Vereist profiel

• Ervaren Senior Privacy Officer met aantoonbare ervaring in organisaties (bij voorkeur publieke sector/provinciaal) en met het opzetten van privacyorganisaties.
• Diepgaande kennis van AVG/GDPR, privacy by design, verwerkingsregisters en gangbare privacynormen en best practices.
• Praktische ervaring met implementatie van privacy managementsystemen en control frameworks; in staat concrete beheermaatregelen en toetscriteria te formuleren.
• Sterke advies- en communicatieve vaardigheden: je kunt teams en bestuurders meenemen, draagvlak creëren en kennisoverdracht organiseren.
• Ervaring met risicomanagement rondom persoonsgegevens, keten- en gegevensstromen, bewaartermijnen en rolverdelingen.
• Resultaatgericht en pragmatisch: levert binnen gestelde termijnen (o.a. verwerkingsregister binnen 6 maanden) beheersbare en duurzaam geborgde oplossingen.
• Ervaring met samenwerking tussen privacy, informatieadviseurs, verwerkers, compliance en risicomanagement.
• Bij voorkeur relevante certificeringen (bijv. CIPP/E, CIPM of equivalente ervaring) en hbo/wo-werk- en denkniveau.
• Affiniteit met IT-omgevingen en digitaliseringsvraagstukken; goede beheersing van de Nederlandse taal.
• Standplaats: Zwolle (Provincie Overijssel) — functie: Privacy Officer ICT / Senior Privacy Officer.

Eisen

• Uurtarief maximaal € 120,- exclusief btw, inclusief reiskosten woon-werkverkeer, werk-werkverkeer én parkeerkosten.
• Minimaal 8 jaar aantoonbare werkervaring met privacy binnen programma's of organisaties bij een overheidsorganisatie.
• Minimaal 5 jaar aantoonbare werkervaring met het ontwikkelen, implementeren en doorontwikkelen van privacy governance, privacy managementsystemen en/of privacy complianceprogramma's.

Wensen

• Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau.
• Minimaal 2 jaar aantoonbare werkervaring met DPIA’s bij een overheidsorganisatie.
• Aantoonbare werkervaring met het brengen van verandering op het gebied van uniforme en gestandaardiseerde werkwijze binnen privacy discipline en richting de 1e lijn van de organisatie.
• Aantoonbare werkervaring met het vertalen van wet- en regelgeving naar beheersdoelstellingen, beheersmaatregelen en controles.
• Minimaal 5 jaar aantoonbare werkervaring als Privacy Officer, Senior Privacy Officer of Privacy Adviseur.

Competenties

• Resultaatgericht.
• Pragmatisch.
• Organisatie- en bestuurlijk sensitief.
• Analytisch.
• Omgevingsbewust.
• Verbinenden.
• Samenwerkingsgericht.
• Overtuigingskracht.
• Zelfstandig.
• Proactief.

Alleen uit te voeren via omzetverloning.