Functiebeschrijving
Ben jij de Privacy-officer die er wezenlijk aan bijdraagt dat wij onze ambities voor 2023 op het gebied van de AVG gaan realiseren?
Onze ambitie op het gebied van de AVG
De afgelopen 2 jaar heeft het ontwikkelen van privacy-bewustzijn en de verdere borging van de AVG te weinig aandacht gekregen binnen de ambtelijke organisatie. Eén van de oorzaken hiervan is, dat we de vacature voor een privacy-officer niet ingevuld hebben gekregen. We willen in 2023 een inhaalslag maken. Hierbij hebben we voor 2023 de volgende doelen benoemd:
- Versterken van het privacy-bewustzijn van de medewerkers binnen onze organisatie;
- Verder inrichten van de privacy organisatie;
- Zorgen dat we binnen de organisatie goed gaan werken met een aantal recent geactualiseerde werkwijzen/procedures op gebied van privacy;
- Zorgen dat noodzakelijke privacy-zaken in onze teams verder op orde komen (zoals DPIA's voor het sociaal domein en actualiseren register van verwerkingen).
Om deze doelen te kunnen realiseren zijn we op zoek naar een privacy-officer c.q. Projectleider AVG (voor 20-24 uur per week voor een periode van een half jaar - Duo functie ook mogelijk!)
Als privacy-officer vervul je de reguliere werkzaamheden die op dit vlak aan de orde zijn. We willen het komend jaar veel bereiken en daarom zoeken we een ervaren privacy officer die als stuwende kracht zorgt dat we de gewenste vorderingen maken. We verwachten dat de privacy-officer dit op een planmatige en projectmatige wijze aanpakt. Uiteraard doe je dit niet alleen. Onze teams zijn zelf verantwoordelijk voor het op orde krijgen en houden van de privacyvraagstukken die binnen hun team spelen. Je leidt, begeleidt en ondersteunt de collega's binnen deze teams. Binnen de dienstverlenende teams die veel werken met privacygevoelige informatie willen we met 'privacy beheerders' werken die een coördinerende en uitvoerde rol vervullen. Verder werk je samen met de Functionaris Gegevensbescherming. Bovendien is er voor een periode van 8 maanden een trainee op Hbo-niveau beschikbaar die klussen en werkzaamheden op privacy vlak uit zal voeren.
Doelstellingen
- Je ontplooit initiatieven die ervoor zorgen, dat het privacy bewustzijn van medewerkers en bestuurders binnen onze gemeente wezenlijk wordt vergroot;
- Je bent aanspreekpunt op het gebied van de AVG voor collega's binnen de organisatie en voorziet collega's van advies en informatie bij vraagstukken waar zij tegen aan lopen. Zoals:
- Je adviseert over en lost problemen op van privacy incidenten/datalekken en rapporteert hierover aan de Functionaris Gegevensbescherming;
- Je geeft gevraagd en ongevraagd advies aan de organisatie over het omgaan met en bescherming van persoonsgegevens en bij mogelijke privacy issues binnen de gemeente West Betuwe;
- Je adviseert over de inhoud van verwerkingsovereenkomsten die de organisatie met verwerkers sluit.
- Je zorgt dat de privacy-organisatie goed wordt ingericht;
- Je zorgt dat we recent vastgestelde nieuwe werkwijzen goed gaan toepassen (zoals het omgaan met datalekken en register van verwerkingen);
- Je zorgt dat een aantal privacy-zaken binnen onze teams beter op orde komen. Denk hierbij aan: het coördineren van actualisatie register van verwerkingen en het uitvoeren DPIA's sociaal domein.
Resultaat
- Plan van aanpak voor de uitvoering van deze opdracht;
- Het privacy bewustzijn van medewerkers en bestuurders is vergroot;
- De competenties van privacy beheerders binnen onze vakteams zijn vergroot;
- Medewerkers binnen de organisatie zijn van mening dat ze goed door de privacy-officer zijn geïnformeerd en geadviseerd;
- Een advies voor wat betreft:
- De noodzakelijke formatie voor een privacy-officer op de langere termijn;
- Mogelijke opleiding/training voor privacy beheerders binnen onze organisatie.
- De noodzakelijke 'structuur' om de AVG verder goed door te ontwikkelen staat in de steigers;
- Het register van verwerkingen is geactualiseerd;
- De werkwijzen die relevant zijn in het kader van de AVG zijn bekend bij medewerkers en er wordt conform deze werkwijzen ook in de praktijk gehandeld;
- We hebben een aantal van tevoren afgesproken DPIA's in het sociaal domein uitgevoerd.
3 maanden | 20-24 uur per week | 0,55-0,67 fte
Dutch native or near native
Knock-outcriteria:
- Minimaal een afgeronde HBO opleiding of hoger;
- Meer dan 3 jaar ervaring als privacy-officer;
- Ervaring met het opzetten van een organisatie brede aanpak (initiatieven) voor het creëren van privacy bewustzijn van medewerkers binnen een organisatie;
- Meer dan 5 verschillende AVG-opdrachten voor gemeenten uitgevoerd;
- Ervaring als projectleider om AVG-opgaven te realiseren;
- Ervaring met het uitvoeren van DPIA's en opleveren van een register van verwerkingen.