ICTU
Senior Privacy Specialist
Vandaag toegevoegd
Sommige details van deze opdracht zijn niet publiek beschikbaar.
Word gratis lidOver de opdracht
De functie betreft een specialistische privacyopdracht binnen een ICT-omgeving voor publieke organisaties. De werkzaamheden richten zich op het zelfstandig uitvoeren van privacybeoordelingen, het actualiseren en opleveren van privacydocumentatie en het vertalen van privacyrisico’s naar concrete verbetermaatregelen. Daarnaast begeleidt de professional stakeholders bij de implementatie van de geadviseerde verbeteringen.
Beschrijving project/programma
De opdracht omvat onder meer een gerichte privacybeoordeling voor gewijzigde HR-processen. Voor de gewijzigde HR-AFAS werkprocessen worden privacyrisico’s opnieuw beoordeeld via een risicoanalyse die wordt uitgevoerd door een externe privacyprofessional. De professional stemt de uitvoering af met relevante stakeholders en is zelfstandig verantwoordelijk voor de wijze waarop de overeengekomen resultaten worden gerealiseerd. De uitkomsten vormen de basis voor prioritering van vervolgacties, waaronder het opstellen van DPIA’s voor processen met het hoogste privacyrisico.
Daarnaast wordt de HR besloten bibliotheek geïnventariseerd op de aanwezigheid van persoonsgegevens en bijbehorende bewaartermijnen. Ook wordt onderzocht hoe de bekendheid en toepassing van het privacybeleid en de privacyprocedures binnen HR kunnen worden verbeterd.
Tot slot wordt de professional ingezet bij het project Loontransparantie, waarin tooling wordt aangeschaft en geïmplementeerd. In dit traject wordt een koppeling met AFAS gerealiseerd. De tooling moet voldoen aan de privacyvereisten conform AVG. Dit vereist een DPIA en het opstellen van een verwerkersovereenkomst.
Rol en verantwoordelijkheden
De professional voert de privacyopdracht zelfstandig uit door privacytoetsingen en risicoanalyses uit te voeren, privacydocumentatie op te stellen en/of te actualiseren en adviesproducten op te leveren gericht op AVG-compliance. Waar nodig coördineert de professional zelfstandig onderdelen van de uitvoering en stemt hierbij af met stakeholders.
Werkzaamheden
- Uitvoeren van privacytoetsingen en risicoanalyses (waaronder DPIA’s) en het uitvoeren van een gerichte risicoanalyse van de gewijzigde HR-AFAS werkprocessen in afstemming met het HR-team.
- Inventariseren van verwerkingen van persoonsgegevens binnen de HR besloten bibliotheek op SharePoint.
- Beoordelen van HR-processen op rechtmatigheid en AVG-compliance, met aandacht voor bewaartermijnen en autorisaties.
- Opstellen, actualiseren en aanvullen van privacydocumentatie, waaronder DPIA’s naar aanleiding van de risicoanalyse en startend met de processen met het hoogste privacyrisico.
- Opleveren van adviesrapportages met uitgewerkte privacyrisico’s, beheersmaatregelen en aanbevelingen.
- Vastleggen van afspraken rondom gegevensverwerking en het opstellen van ver- of bewerkersovereenkomsten.
- Opleveren van een implementatieadvies met prioriteiten, acties, verantwoordelijke rollen en randvoorwaarden, inclusief concrete verbetervoorstellen voor de toepassing van privacybeleid en privacyprocedures binnen HR.
- Voor het project Loontransparantie: uitvoeren van privacytoetsing, uitvoeren van de DPIA en zorgdragen voor de verwerkersovereenkomst met de organisatie die de tooling levert.
- Inventarisatie van relevante projecten, verwerkingen, HR-processen en persoonsgegevens binnen de HR besloten bibliotheek op SharePoint, inclusief bewaartermijnen.
- Uitgevoerde risicoanalyse van de gewijzigde HR-AFAS werkprocessen, inclusief prioritering naar privacyrisico.
- Opgestelde DPIA’s voor processen met het hoogste privacyrisico en geactualiseerde privacydocumentatie.
- Overzicht van geïdentificeerde risico’s, beheersmaatregelen en verbetervoorstellen.
- Adviesrapportages per beoordeeld proces of project, inclusief verbetervoorstellen voor privacybeleid en privacyprocedures binnen HR.
- Voltooide privacybeoordelingen van de geselecteerde projecten en HR-processen, inclusief risicoanalyse van de gewijzigde HR-AFAS werkprocessen.
- DPIA’s (of pre-DPIA’s/lightversies), geactualiseerde en vastgestelde privacydocumentatie voor de hoogst geprioriteerde processen.
- Overzicht van persoonsgegevens en bewaartermijnen binnen de HR besloten bibliotheek op SharePoint en vastgelegde afspraken rondom gegevensverwerking.
- Advies met concrete beheersmaatregelen en verbetervoorstellen om de bekendheid en toepassing van privacybeleid en privacyprocedures binnen HR te versterken.
- Overdraagbare documentatie voor het zelfstandig beheren en monitoren van privacycompliance.
- Begeleiding van stakeholders bij de implementatie van verbetermaatregelen voortvloeiend uit de inventarisaties en verbetervoorstellen.
- Voor Loontransparantie: voldoen aan AVG, uitvoeren van de DPIA en totstandkoming van de verwerkersovereenkomst met de partij die de tooling levert.
Op te leveren resultaten
De opdracht is afgerond wanneer de overeengekomen privacytoetsingen en DPIA’s zijn uitgevoerd, de risicoanalyse van de gewijzigde HR-AFAS werkprocessen is opgeleverd, persoonsgegevens en bewaartermijnen binnen de HR besloten bibliotheek op SharePoint zijn geïnventariseerd, verwerkersovereenkomsten zijn opgesteld, de benodigde documentatie is opgeleverd en de geadviseerde beheersmaatregelen en verbetervoorstellen zijn vastgelegd, doorgevoerd en overgedragen.
Eisen
- De kandidaat beschikt over aantoonbaar academisch werk- en denkniveau. Dit moet blijken uit het CV
- De kandidaat beschikt over minimaal vijf jaar aantoonbare werkervaring als Privacy Consultant, Privacy Officer of in een vergelijkbare functie. Dit moet blijken uit het CV
- De kandidaat beschikt over aantoonbare kennis van de AVG en aanverwante privacywetgeving. Dit moet blijken uit het CV
- De kandidaat beschikt over een relevante certificering op het gebied van privacy en gegevensbescherming, zoals CIPP/E, CIPM of een aantoonbaar gelijkwaardige certificering. Dit moet blijken uit het CV
- De kandidaat beschikt over aantoonbare ervaring (minimaal 5 jaar) met communiceren op diverse niveaus; met gebruikers en key users over de wensen en eisen, met management en DT over de gemaakte keuzes of helder communiceren over welke keuzes gemaakt moeten worden en OR voor het geven van toelichtingen
Wensen
- De mate waarin de kandidaat aantoonbare ervaring heeft met het adviseren over en begeleiden van de implementatie van beheersmaatregelen die voortvloeien uit privacytoetsingen, DPIA’s en/of privacyrisicoanalyses binnen projecten en bedrijfsprocessen.