Sociale Verzekeringsbank
Privacy Officer
Vandaag toegevoegd
Sommige details van deze opdracht zijn niet publiek beschikbaar.
Word gratis lidOver de opdracht
Binnen de directie Dienstverlening Zorg & Welzijn (DZW) wordt een externe (senior) Privacy Officer ingezet voor het zelfstandig uitvoeren van ICV-toetsingen (in control verklaring) of een compliance toets binnen het privacydomein. De opdracht richt zich op het inzichtelijk en aantoonbaar vaststellen in hoeverre DZW voldoet aan de geldende privacywetgeving, het privacybeleid en de bijbehorende interne beheersmaatregelen.
Werkzaamheden
De werkzaamheden bestaan hoofdzakelijk uit het voorbereiden, plannen en zelfstandig uitvoeren van ICV-toetsingen. De Privacy Officer verzamelt en beoordeelt relevante documentatie en onderbouwing, voert gesprekken met proceseigenaren en andere betrokken stakeholders, en legt bevindingen, risico’s en verbetermogelijkheden vast. Dit resulteert in heldere toetsingsrapportages met concrete aanbevelingen, die worden besproken met verantwoordelijken. Daarnaast adviseert de Privacy Officer over passende verbetermaatregelen en bewaakt en ondersteunt waar nodig de opvolging van bevindingen. Ook draagt de rol bij aan het verder verbeteren en professionaliseren van het toetsingsproces en aan het overdragen en borgen van opgedane kennis binnen het IRM-team.
Afhankelijk van beschikbare capaciteit en actuele behoefte kan de Privacy Officer bovendien worden ingezet voor privacyvraagstukken binnen de reguliere dienstverlening. Denk hierbij aan adviseren over bescherming en rechtmatige verwerking van persoonsgegevens, het beoordelen van privacyrisico’s, het meedenken over datalekken en het leveren van een bijdrage aan Privacy Impact Assessments.
De Privacy Officer werkt zelfstandig, met actieve samenwerking met Privacy Officers, Information Security Officers, proceseigenaren en andere relevante stakeholders binnen DZW. Verwacht wordt dat complexe privacyvraagstukken worden vertaald naar duidelijke, praktisch uitvoerbare adviezen.
Werkomgeving
DZW is onderdeel van een publiek uitvoeringsteam binnen een organisatie die pensioen-, zorg- en gerelateerde diensten administreert en uitbetaalt. DZW voert onder meer taken uit rond persoonsgebonden budgetten en financiële ondersteuning. In opdracht van een ministerie werkt DZW samen met gemeenten en zorgkantoren om mensen te informeren en hun budgetten te toetsen en uit te betalen.
De werkzaamheden vinden plaats binnen het team Information Risk Management. Er wordt samengewerkt binnen het team en er is contact met betrokkenen. Daarnaast is het, in overleg met team en leidinggevende, mogelijk deels thuis te werken. De precieze verdeling tussen kantoor en thuiswerken wordt in de opdrachttekst niet nader gespecificeerd; werkbezoeken op kantoor en samenwerking op locatie zijn in elk geval onderdeel van de werkwijze. De totale opdrachtduur bedraagt 6 maanden.
Inzet is gekoppeld aan een geldige VOG.
Wensen
- Een CIPP-certificering is een pré
- Een vergelijkbare privacyopleiding is een pré
- Kennis van een publieke uitvoeringsorganisatie is een pré