Compliance officer

Dit ga je doen

Opdrachtomschrijving
In de functie van Compliance officer bij WPI ben je een belangrijke schakel tussen WPI en de diverse experts op het compliance-terrein. Je weet wat er speelt binnen WPI op organisatie- en uitvoeringsniveau en je combineert dit met kennis op compliance-gebied.
Bij WPI registreren, beheren en ontsluiten we enorme hoeveelheden data van Amsterdammers die een beroep op ons doen voor hun inkomen, hulp bij het oplossen van schulden of het vinden van werk of een andere manier om mee te doen in de maatschappij. Hierbij verantwoord omgaan met persoonsgegevens en informatieveiligheid is van groot belang.

• Je ondersteunt de organisatie bij het voldoen aan de wetten en regels rond compliance, dat wil zeggen: privacy, informatiebeveiliging, informatiebeheer en het werken met algoritmes. Je bedient de hele WPI-organisatie van uitvoeringsmedewerker tot directeur. Je bent voor al deze collega’s binnen WPI het eerstelijns-aanspreekpunt bij compliance-onderwerpen. Je bent in staat zelf ook collega’s aan te spreken als de compliance in het geding is.
• Je stimuleert op een enthousiaste, meedenkende en creatieve manier het privacybewustzijn van alle WPI-collega’s. Je let er daarbij op, dat je boodschap aansluit bij de dagelijkse praktijk van je publiek.
• Je bent ook het eerste aanspreekpunt voor vragen aan WPI over compliance-onderwerpen. Vragen kunnen bijvoorbeeld komen van de Functionaris Gegevensbescherming of van de privacy officers, informatiebeveiligers en informatiebeheerders. Waar mogelijk beantwoord je zelf hun vragen en anders zorg je dat ze bij de juiste WPI-collega belanden. Je checkt of het contact tussen experts en WPI naar wens verloopt en springt bij waar nodig.

Kort gezegd heb je zowel een coördinerende als een adviserende en een uitvoerende taak en je draagt bij aan de implementatie en uitvoering van het privacy- en informatiebeveiligingsbeleid binnen de directie WPI. Jij adviseert over activiteiten ter bescherming van persoonsgegevens en over informatiebeveiliging en informatiebeheer. Daarnaast heb je een signaalfunctie (linking pin) richting jouw gespecialiseerde collega’s van het Informatiedomein.

Werkzaamheden

• Als aanspreekpunt binnen WPI verricht je uitvoerende en adviserende werkzaamheden op het gebied van privacybescherming, digitale rechten, informatiebeveiliging en informatiebeheer.  
• Op een toegankelijke wijze adviseer je collega’s en het eigen management over het verwerkingsregister, verwerkersovereenkomsten, Data Protection Impact Assessments (DPIA’s), beveiliging, privacy, security én archivering by design/default, rechten van betrokkenen, bewaartermijnen en vernietiging, etc. 
• Je stelt concept-DPIA's op en legt deze voor aan de experts uit het Informatiedomein en een sectorjurist met het verzoek om input te geven, ieder vanuit het eigen vakgebied. 
• Je beantwoordt vragen van collega’s uit de uitvoering en je helpt hen zo hun taken goed uit te voeren binnen de kaders van de compliance. Dit kan door individuele gesprekken of door deel te nemen aan een overleg. 
• Je houdt de WPI-privacypagina's op het intranet actueel en voegt nieuwe items toe. 
• Je volgt de ontwikkelingen binnen WPI en geeft (ongevraagd) advies, als je signaleert dat een project of proces compliance-risico’s in zich draagt. 
• Je onderhoudt het netwerk van WPI-privacyambassadeurs. 
• Je rapporteert aan de directie van WPI. 
• Je ondersteunt bij de melding en opvolging van een datalek.