Privacy Officer

Dit ga je doen

Het team
De Privacy Officer is organisatorisch ondergebracht bij het team Juridische Zaken. Je werkt zelfstandig en fungeert als centraal aanspreekpunt voor privacyvraagstukken binnen de organisatie.

In deze rol werk je nauw samen met de Functionaris Gegevensbescherming (FG), de Chief Information Security Officer (CISO) en informatiemanagementadviseurs om de naleving van privacywetgeving te waarborgen.

Wat ga je doen

De bescherming van persoonsgegevens en de naleving van de Algemene Verordening Gegevensbescherming (AVG) vormen een dynamisch werkveld dat continu in ontwikkeling is. Als Privacy Officer lever je een belangrijke bijdrage aan het waarborgen van een zorgvuldige omgang met persoonsgegevens binnen de organisatie. Je fungeert als eerste aanspreekpunt voor privacyvraagstukken en werkt nauw samen met de Chief Information Security Officer (CISO), informatiemanagementadviseurs en de Functionaris Gegevensbescherming (FG).

Je ontwikkelt, actualiseert en bewaakt het privacybeleid, met oog voor ontwikkelingen zoals digitalisering, gegevensdeling in ketens en de inzet van nieuwe technologieën. Je voert DPIA’s (Data Protection Impact Assessments) uit bij nieuwe en bestaande processen of systemen met verhoogde privacyrisico’s en adviseert over passende maatregelen volgens de uitgangspunten van Privacy by Design en Privacy by Default. Daarnaast beheer je het verwerkingsregister en zie je toe op een correcte vastlegging van gegevensverwerkingen.

Ook adviseer je bij het opstellen en beoordelen van verwerkersovereenkomsten en andere privacy gerelateerde contractuele afspraken. Je begeleidt verzoeken van betrokkenen (inzage, correctie, verwijdering en bezwaar) en ondersteunt bij bezwaar- en klachtenprocedures.

Bij datalekken ben je het eerste aanspreekpunt. Je beoordeelt meldingen, adviseert over vervolgstappen en stemt waar nodig af met de FG en CISO. Tevens draag je actief bij aan het vergroten van het privacybewustzijn binnen de organisatie door middel van trainingen, workshops en gerichte communicatie.

Wat breng je mee

• HBO- of WO-werk- en -denkniveau, bij voorkeur in de richting van informatiemanagement of privacyrecht;
• Actuele kennis van de AVG en relevante aanverwante wetgeving;
• Inzicht in de samenhang tussen privacy, informatiebeveiliging en digitalisering;
• Ervaring met het uitvoeren van DPIA’s en het opstellen of beoordelen van verwerkersovereenkomsten;
• Het vermogen om complexe juridische vraagstukken te vertalen naar praktische en werkbare adviezen;
• Politiek-bestuurlijke sensitiviteit;
• Sterke communicatieve vaardigheden en het vermogen om privacybewustzijn binnen de organisatie te vergroten.