Senior Privacy Officer

De Provincie Overijssel zoekt een ervaren Senior Privacy Officer voor de afdeling Bedrijfsvoering, team Informatievoorziening en Digitalisering. De organisatie wil haar privacy discipline verder ontwikkelen, actualiseren en implementeren. Je werkt aan het creëren van een toekomstbestendige, betrouwbare en transparante organisatie die volledig voldoet aan de wet- en regelgeving rondom privacy. Je bent pragmatisch, resultaatgericht en werkzaam in de provinciale context. Je concrete werkzaamheden betreffen het verder inrichten en implementeren van het privacy managementsysteem, het ontwikkelen van een privacy control framework met beheerdoelstellingen en maatregelen, en het actualiseren en borgen van het verwerkingsregister binnen zes maanden. Je begeleidt de implementatie van privacy management (dossiervorming, besluitregistratie, monitoring en rapportage) en vertaalt kaders naar concrete werkwijzen en templates. Daarnaast adviseer je over privacyvraagstukken in samenwerking met verwerkers, informatie adviseurs, risicomanagement en compliance, met privacy by design als uitgangspunt. De opdracht is succesvol afgerond wanneer de provincie aantoonbaar in control is op het gebied van privacy en het beheer en de verdere doorontwikkeling zelfstandig kan voortzetten. Je werkt samen met het team Informatievoorziening en Digitalisering en het cluster Visie & Regie, en draagt kennis over en borgt eigenaarschap binnen de betrokken teams.

Belangrijkste eisen

• Minimaal HBO-bachelor niveau
• Minimaal 8 jaar aantoonbare werkervaring met privacy binnen programma's of organisaties bij een overheidsorganisatie
• Minimaal 5 jaar aantoonbare werkervaring als Privacy Officer, Senior Privacy Officer of Privacy Adviseur
• Minimaal 5 jaar werkervaring met het ontwikkelen, implementeren en doorontwikkelen van privacy governance, privacy managementsystemen en/of privacy complianceprogramma's
• Minimaal 2 jaar werkervaring met DPIA's bij een overheidsorganisatie
• Werkervaring met het brengen van verandering op het gebied van uniforme en gestandaardiseerde werkwijze binnen privacy discipline
• Werkervaring met het vertalen van wet- en regelgeving naar beheersdoelstellingen, beheersmaatregelen en controles
• Competenties: resultaatgericht, pragmatisch, organisatie- en bestuurlijk sensitief, analytisch, omgevingsbewust, verbindend en samenwerkingsgericht, overtuigingskracht, zelfstandig en proactief

Team: Afdeling Bedrijfsvoering, team Informatievoorziening en Digitalisering, cluster Visie & Regie. De afdeling Bedrijfsvoering bestaat uit teams voor Leiding, Financiële Rapportage en Administratie, Financiën, Facilitair, Informatievoorziening en Digi...