Functieomschrijving:
Privacy Officer (Gemeente Putten)
Opdracht
Gemeente Putten zoekt een ervaren Privacy Officer die zelfstandig uitvoering geeft aan privacywerkzaamheden en tegelijkertijd een belangrijke bijdrage levert aan het wegwerken van bestaande achterstanden binnen de privacyorganisatie.
De primaire opdracht is het actualiseren van het verwerkingsregister en het zelfstandig uitvoeren van achterstallige DPIA's. Daarnaast wordt verwacht dat de Privacy Officer structurele verbeteringen doorvoert om nieuwe achterstanden in de toekomst te voorkomen.
De Privacy Officer opereert zelfstandig, onder toezicht van de Functionaris Gegevensbescherming (FG), en werkt nauw samen met medewerkers, management, het Digitaal Advies Team (DAT), informatieadviseurs, juridische collega's en andere betrokkenen.
Beoogd resultaat
Gedurende de opdracht realiseert de Privacy Officer concreet:
- Het wegwerken van de achterstanden binnen het verwerkingsregister;
- Het zelfstandig uitvoeren en afronden van de geplande DPIA's;
- Het actualiseren en verbeteren van privacyadministraties;
- Het borgen van een werkwijze waarmee toekomstige achterstanden worden voorkomen;
- Het verwerken van AI-gerelateerde verwerkingen binnen het verwerkingsregister en het adviseren hierover;
- Het ondersteunen van de organisatie bij nieuwe verwerkingen en privacyvraagstukken.
Prioriteiten
De werkzaamheden worden uitgevoerd met onderstaande prioriteitsvolgorde:
- Wegwerken achterstanden verwerkingsregister;
- Uitvoeren en afronden van DPIA's;
- Deelname aan het DAT en opvolging van daaruit voortkomende werkzaamheden;
- Advisering rondom AI-toepassingen en de AI Act;
- Reguliere werkzaamheden van de Privacy Officer;
- Beperkte ondersteuning bij de WPG-audit indien nodig.
Werkzaamheden
Je werkzaamheden bestaan onder andere uit:
- Adviseren van medewerkers, management en bestuur over privacyvraagstukken en toepassing van de AVG;
- Zelfstandig uitvoeren van DPIA's van A tot Z en adviseren over maatregelen die daaruit voortkomen;
- Adviseren over en afhandelen van datalekken;
- Adviseren over verwerkersovereenkomsten, convenanten, reglementen en privacybepalingen;
- Ondersteunen bij verzoeken van betrokkenen, zoals inzage-, correctie- en verwijderverzoeken;
- Actualiseren en beheren van het verwerkingsregister, datalekkenregister en andere privacyadministraties;
- Ontwikkelen en actualiseren van privacybeleid, richtlijnen en werkinstructies;
- Adviseren bij nieuwe systemen, processen, aanbestedingen en AI-toepassingen;
- Bijdragen aan bewustwording over privacy binnen de organisatie;
- Ondersteunen bij audits en onderzoeken;
- Volgen van relevante ontwikkelingen in wet- en regelgeving en deze vertalen naar de gemeentelijke praktijk;
- Samenwerken en afstemmen met de FG, CISO, informatieadviseurs en juridische collega's.
Aandachtspunten op korte termijn
Op korte termijn wordt inzet verwacht op:
- DPIA Oribi;
- DPIA Cameratoezicht gemeentehuis;
- DPIA Ondermijningssoftware Atlas;
- Actualiseren van het verwerkingsregister;
- Beperkte ondersteuning bij de WPG-audit indien hierom wordt gevraagd;
- Privacyaspecten van de AI Act;
- Inrichting en verwerking binnen Trustbound;
- Deelname aan het Digitaal Advies Team (DAT);
- Reguliere privacywerkzaamheden zoals trainingen en afhandeling van datalekken.
AI Act
De Privacy Officer beschikt over basiskennis van de AI Act, of een hoger kennisniveau passend bij de functie van Privacy Officer. De kandidaat moet voldoende inzicht hebben om:
AI-gerelateerde verwerkingen correct op te nemen in het verwerkingsregister;
Het verwerkingsregister waar nodig hierop uit te breiden;
Te adviseren over nieuwe AI-toepassingen die tijdens de opdracht worden geïntroduceerd.
Trustbound
Ervaring met Trustbound is een belangrijke pré. Specifiek wordt ervaring met het inrichten van het ISMS-systeem binnen Trustbound zeer gewaardeerd, omdat het verwerkingsregister uiteindelijk hierin moet worden opgenomen en beheerd.
Digitaal Advies Team (DAT)
De Privacy Officer neemt deel aan het Digitaal Advies Team (DAT). Dit multidisciplinaire team brengt advies uit over nieuwe verwerkingen en digitale vraagstukken. De werkzaamheden die hieruit voortkomen dragen direct bij aan de opdracht om achterstanden weg te werken en privacy vanaf de start van nieuwe initiatieven te borgen.
WPG-audit
Voor de WPG-audit is reeds expertise aanwezig binnen de organisatie. De Privacy Officer wordt niet primair ingezet op dit onderwerp, maar kan in beperkte mate worden betrokken voor ondersteuning of beantwoording van privacygerelateerde vragen.
Functie-eisen
Knock-outcriteria
- Aantoonbaar zelfstandig kunnen werken als Privacy Officer;
- Ervaring als Privacy Officer binnen een gemeentelijke organisatie;
- Zelfstandig DPIA's kunnen uitvoeren;
- Verwerkingsregisters kunnen actualiseren en beheren.
Ervaring
- Minimaal 2 tot 3 jaar relevante ervaring als Privacy Officer;
- Ervaring binnen een gemeentelijke organisatie is vereist vanwege de diversiteit aan gemeentelijke processen en aandachtsgebieden.
Kennis
- Aantoonbare kennis van de AVG;
- Basiskennis van de AI Act of hoger;
- Kennis van de Wpg is een pré, maar geen vereiste aangezien deze kennis reeds binnen de organisatie aanwezig is.
Competenties
- Zelfstandig;
- Proactief;
- Organisatiesensitief;
- Pragmatische adviesstijl;
- Resultaatgericht;
- Sterk in samenwerking en afstemming met verschillende disciplines.
Praktische informatie
Startdatum: Zo spoedig mogelijk
Einddatum opdracht: April 2027
Inzet: 18 tot 36 uur per week
Locatie: Gemeente Putten
Thuiswerken: In overleg
Aansturing: Onder toezicht van de Functionaris Gegevensbescherming
