Privacy Officer

Dit ga je doen

Over de gemeente Stadskanaal
De Gemeente Stadskanaal vervult een centrumfunctie voor haar omgeving. De vele bedrijven, winkels, zorgvoorzieningen en recreatiemogelijkheden maken het wonen, werken en recreëren aantrekkelijk. Stadskanaal heeft ongeveer 32.500 inwoners, verdeeld over verschillende kernen en dorpen. Deze zijn gelegen in een groene omgeving, het veenkoloniale kanaallandschap en het lichtglooiende Westerwoldse zandlandschap.

De ongeveer 320 betrokken medewerkers van de gemeente Stadskanaal geven gezicht aan de dienstverlening die wij dagelijks leveren. Om onze ambities te realiseren werken we samen met buurgemeenten, het bedrijfsleven en het maatschappelijk veld.

Team 
Voor het team juridische zaken van de afdeling Dienstverlening zijn wij in verband met ziektevervanging op zoek naar een ervaren Privacy officer. De Privacy Officer is organisatorisch ondergebracht bij het team Juridische Zaken. Je werkt zelfstandig en fungeert als centraal aanspreekpunt voor privacyvraagstukken binnen de organisatie. 

In deze rol werk je nauw samen met de Functionaris Gegevensbescherming (FG), de Chief Information Security Officer (CISO) en informatiemanagementadviseurs om de naleving van privacywetgeving te waarborgen. 

Opdracht
De bescherming van persoonsgegevens en naleving van de Algemene Verordening Gegevensbescherming (AVG) is een dynamisch werkveld dat continu in ontwikkeling is. Als Privacy Officer lever je een belangrijke bijdrage aan het waarborgen van een zorgvuldige omgang met persoonsgegevens binnen de organisatie. Je maakt onderdeel uit van het team Juridische Zaken en fungeert als eerste aanspreekpunt voor privacyvraagstukken. Je werkt nauw samen met de Chief Information Security Officer (CISO), informatiemanagementadviseurs en de Functionaris Gegevensbescherming (FG).

Je ontwikkelt, actualiseert en bewaakt het privacybeleid en adviseert management, bestuur en collega’s over rechtmatige en verantwoorde gegevensverwerking. Daarbij heb je oog voor maatschappelijke ontwikkelingen zoals digitalisering, gegevensdeling in ketens, cloudtoepassingen en de inzet van nieuwe technologieën. Je voert DPIA’s (Data Protection Impact Assessment)uit bij nieuwe en bestaande processen of systemen met verhoogde privacyrisico’s en adviseert over passende maatregelen volgens de uitgangspunten van Privacy by Design en Privacy by Default. Je beheert het verwerkingsregister en ziet toe op een correcte vastlegging van gegevensverwerkingen.

Daarnaast adviseer je bij het opstellen en beoordelen van verwerkersovereenkomsten en andere privacy gerelateerde contractuele afspraken. Je begeleidt verzoeken van betrokkenen (inzage, correctie, verwijdering, bezwaar) en ondersteunt bij bezwaar- en klachtenprocedures. Bij datalekken ben je het eerste aanspreekpunt. Je beoordeelt meldingen, adviseert over vervolgstappen en stemt waar nodig af met de FG en CISO. Tevens draag je actief bij aan het vergroten van privacybewustzijn binnen de organisatie door middel van trainingen, workshops en communicatie.De werkzaamheden maken integraal onderdeel uit van de reguliere bedrijfsvoering en worden verricht binnen de bestaande organisatiestructuur. De medewerker maakt deel uit van het team, neemt deel aan interne overleggen en werkt onder dagelijkse aansturing van de verantwoordelijke manager. Prioriteiten, werkzaamheden en gewenste resultaten worden vastgesteld door de organisatie. Vanwege het belang van continuïteit, kennisborging en nauwe samenwerking met interne stakeholders is sprake van een structurele rol binnen het team die volledige inbedding in de organisatie vereist.