Privacy Officer

Wat ga je doen

Voor de GGD West-Brabant zijn wij op zoek naar een Privacy Officer. 

Privacy en informatiebeveiliging zijn van groot belang voor de dienstverlening van de GGD. Het zorgvuldig omgaan met persoonsgegevens en het voldoen aan wet- en regelgeving zoals de AVG zijn daarbij essentieel. Als Privacy Officer speel je een belangrijke rol in het waarborgen van de privacy van burgers, medewerkers en ketenpartners. Je adviseert de organisatie over privacyvraagstukken, voert DPIA’s uit en draagt bij aan een structurele en duurzame inrichting van privacy governance binnen de organisatie.

Je taken omvatten het voorbereiden van DPIA-trajecten door relevante documentatie, procesbeschrijvingen en beleidsstukken te verzamelen. Daarnaast voer je interviews en werksessies uit met proceseigenaren, medewerkers, de CISO, informatieadviseurs, functioneel beheerders en andere betrokkenen. Je beschrijft voorgenomen verwerkingen, doeleinden, gegevenscategorieën, betrokkenen, ontvangers en bewaartermijnen. Ook beoordeel je de noodzaak, proportionaliteit en rechtmatigheid van verwerkingen.

Je identificeert en analyseert privacy risico’s voor betrokkenen en bepaalt passende technische, organisatorische en juridische beheersmaatregelen. Je stelt DPIA-rapportages op conform het binnen de organisatie gehanteerde DPIA-model en bespreekt bevindingen en aanbevelingen met proceseigenaren en management. Daarnaast ondersteun je bij het opstellen en monitoren van verbetermaatregelen en draag je zorg voor een volledige en navolgbare vastlegging van het DPIA-proces.

Samen met collega’s werk je aan het versterken van privacy bewustzijn, compliance en gegevensbescherming binnen de organisatie. Je levert een belangrijke bijdrage aan het verantwoord verwerken van persoonsgegevens en het beheersen van privacy risico’s binnen de GGD.

Voor belangrijke informatie over de opdracht, zie ‘Extra info’.

Wat moet er worden opgeleverd?

• 2 uitgevoerde en gedocumenteerde DPIA’s per aangewezen verwerking of project, met uitloop naar 3 DPIA’s;
• Een overzicht van geïdentificeerde privacy risico’s;
• Een concreet maatregelenplan met prioritering van beheersmaatregelen;
• Adviezen ten aanzien van compliance met AVG, privacy beleid en relevante normen;
• Overdracht van bevindingen en aanbevelingen aan de verantwoordelijke proceseigenaren.

Wie ben jij?

• Je beschikt over HBO werk- en denkniveau en hebt minimaal 1 jaar werkervaring als Privacy Officer;
• Je hebt aantoonbare ervaring met het uitvoeren van DPIA’s binnen de publieke sector of zorgsector;
• Je beschikt over gedegen kennis van de AVG, de Uitvoeringswet AVG en relevante privacyrichtlijnen;
• Je hebt kennis van relevante wet- en regelgeving binnen de zorg en/of van de NEN 7510;
• Je bent zelfstandig en zelfredzaam, maar beslist géén eenling;
• Je bent zichtbaar, resultaatgericht, hebt een aanpakkersmentaliteit, bent proactief, nieuwsgierig en leergierig, toont lef en hebt overtuigingskracht;
• Je kennis deel je graag gevraagd en ongevraagd. Je bent creatief in het bedenken van oplossingen;
• Je hebt ervaring met risicomanagement en privacy governance;
• Je bent goed op de hoogte van ontwikkelingen op het gebied van privacy, gegevensbescherming en informatiebeveiliging;
• Het is een pré als je beschikt over een CIPM- en/of CIPP/E-certificering;
• Het is een pré als je een juridische achtergrond hebt;
• Ervaring met verwerkingen van persoonsgegevens binnen gemeentelijke samenwerkingsverbanden, GGD’en of andere overheidsorganisaties is een pré;
• Je hebt goede communicatieve vaardigheden in woord en geschrift. Je bent in staat complexe materie om te zetten naar begrijpelijk taalgebruik, zowel mondeling als schriftelijk.

Wat je ook moet weten

BELANGRIJK:

• ZZP uitgesloten vanwege reguliere werkzaamheden.
• Graag zo snel mogelijk starten.
• Hybride kan met aanwezig op locatie waar nodig. Bijvoorbeeld GGD Hart voor Brabant in Tilburg
• Schaal 10 functie

Tijdsplanning:

• Uiterlijk voorstel leveranciers: maandag 26-10 om 12:00.
• Eerste beoordeling cv's & voorstel naar de klant: maandagmiddag 26-10
• Terugkoppeling cv's en uitnodigingen gesprekken: dinsdag/woensdag 27/28-10
• Kennismakingsgesprekken: n.t.b. (eind volgende week)
• Terugkoppeling gesprekken: na afloop van de gesprekken

Verder:

• Graag het cv in het NL aanleveren.
• Indien we terugkoppeling ontvangen van de GGD nadat we de kandidaat hebben voorgesteld nemen we direct contact op met de leverancier/zzp-er
• Bij voldoende aanbod zullen wij de rol eerder sluiten dan de aangegeven deadline in de portal. Bied dus z.s.m. een geschikte kandidaat aan.
• Het is niet toegestaan een extra schakel toe te passen tussen de kandidaat en de leverancier die de kandidaat aanbiedt.
• Een leverancier mag maximaal 2 cv’s aanbieden
• Graag ontvangen we tevens in de persoonlijke motivatie een onderbouwing waaruit blijkt dat de kandidaat over de gevraagde competenties beschikt.
• De kandidaat beschikt over een legitimatiebewijs (een paspoort of identiteitskaart), welke bij intake én op de startdatum van het contract van de kandidaat geldig is en ter controle kan worden overlegd.
• De VNG Model Algemene Inkoopvoorwaarden voor leveringen en diensten zijn van toepassing op iedere opdracht.
• De overnametermijn voor flexibele arbeidskrachten bedraagt 1.700 uur.
• Indexering is niet van toepassing.
• Voor elke plaatsing is een geldige Verklaring Omtrent het Gedrag (VOG) verplicht. De kosten hiervan zijn voor rekening van de leverancier en dienen te zijn opgenomen in het tarief. De kandidaat mag pas starten indien de VOG (digitaal) binnen is.
• Bij het beëindigen van een opdracht gelden de volgende opzegtermijnen vanuit GGD West-Brabant, GGD Hart voor Brabant en Regionale Ambulancevoorziening Brabant Midden-West-Noord (RAV):
  • Tussen 1 en 12 weken gewerkt: opzegtermijn van 5 dagen
  • Langer dan 12 weken gewerkt: opzegtermijn van 1 maand
  • **Bij overmacht:**direct
• Het tarief is afhankelijk van de kennis en kunde van de kandidaat.
• Graag de kandidaat voorstellen met een all-in tarief, incl. reiskosten excl. BTW