Functionaris Gegevensbescherming

Achtergrond opdracht

Als onafhankelijke toezichthouder op de nucleaire en stralingssector en als onderdeel van de Rijksoverheid, is de ANVS conform de AVG verplicht een Functionaris Gegevensbescherming aan te stellen.

Organisatorische context en cultuur

Binnen de directie Bedrijfsvoering en Informatievoorziening heerst een informele en open werksfeer. Met de collega’s van informatiebeveiliging en privacy (binnen het team IVB) wordt regelmatig met elkaar gespard, informatie gedeeld en samengewerkt om de werkzaamheden en vraagstukken rondom gegevensbescherming op te lossen. Onze organisatie is in beweging en bevindt zich in een groeifase. Dit vraagt om een zelfstandige en verantwoordelijke houding.

Opdrachtbeschrijving

Toezien op de naleving van de AVG en de Wpg binnen de ANVS waaronder:

• houden van daadwerkelijk dagelijks toezicht op de gegevensverwerking door de ANVS en de naleving van de AVG en de Wpg;
• toezicht houden en adviseren op uitvoeren van privacy audits en een gegevensbeschermingseffectbeoordeling;
• opstellen van adviezen voor de ANVS en haar bestuur gericht op de naleving van de AVG en de Wpg en het toelichten en uitdragen van deze adviezen;
• opstellen van toezichtjaarplannen;
• samenwerken met en optreden als contactpunt voor de Autoriteit persoonsgegevens.

Profiel

Het vakgebied IT-Control is volop in ontwikkeling. Steeds zwaardere eisen worden gesteld aan de kwaliteit van het oordeel. Het belang van IT-control voor de strategie van de organisatie neemt toe. IT-control staat aan de vooravond van een verdergaande professionalisering, tot uitdrukking komend in onder andere de ontwikkeling van realistische normenkaders voor onderzoek.

De IT-Controller is, evenals zijn evenknie de financieel controller, toezichthouder en verantwoordelijk voor de controle op het verantwoorde beheer van de informatievoorziening/ICT. De IT-controller voert soms de rol uit van EDP-auditor (die specifiek een controlerende rol heeft), en is voorts verantwoordelijk voor het toetsen van de kwaliteit, de integratie en de kosten van de informatievoorziening/ICT, inclusief projecten.