Privacy officer

Uitvoeringsvoorwaarde
Met het verstrekken van de opdracht (aan de ondernemer die inschrijft op de onderhavige opdracht en voor gunning in aanmerking komt) en de gemeente Stadskanaal mag géén arbeidsrelatie/dienstbetrekking tot stand komen. De inschrijver dient dit te waarborgen. Bij het inschrijven op de onderhavige opdracht moet in dit kader rekening worden gehouden dat de uitvoering van de werkzaamheden plaatsvindt onder direct leiding en toezicht van de gemeente Stadskanaal. Dit betekent dat niet wordt voldaan aan de criteria voor zelfstandigheid zoals vereist onder de Wet Deregulering Beoordeling Arbeidsrelaties (Wet DBA). De gemeente merkt hierbij op dat aan de voornoemde uitvoeringsvoorwaarde niet wordt voldaan als de inschrijver een ZZP-er is (ongeacht of dit een eenmanszaak of een BV is). 

Over de gemeente Stadskanaal
De Gemeente Stadskanaal vervult een centrumfunctie voor haar omgeving. De vele bedrijven, winkels, zorgvoorzieningen en recreatiemogelijkheden maken het wonen, werken en recreëren aantrekkelijk. Stadskanaal heeft ongeveer 32.500 inwoners, verdeeld over verschillende kernen en dorpen. Deze zijn gelegen in een groene omgeving, het veenkoloniale kanaallandschap en het lichtglooiende Westerwoldse zandlandschap.

De ongeveer 320 betrokken medewerkers van de gemeente Stadskanaal geven gezicht aan de dienstverlening die wij dagelijks leveren. Om onze ambities te realiseren werken we samen met buurgemeenten, het bedrijfsleven en het maatschappelijk veld.

Het team
De Privacy Officer is organisatorisch ondergebracht bij het team Juridische Zaken. Je werkt zelfstandig en fungeert als centraal aanspreekpunt voor privacyvraagstukken binnen de organisatie.

In deze rol werk je nauw samen met de Functionaris Gegevensbescherming (FG), de Chief Information Security Officer (CISO) en informatiemanagementadviseurs om de naleving van privacywetgeving te waarborgen.

Wat ga je doen
De bescherming van persoonsgegevens en de naleving van de Algemene Verordening Gegevensbescherming (AVG) vormen een dynamisch werkveld dat continu in ontwikkeling is. Als Privacy Officer lever je een belangrijke bijdrage aan het waarborgen van een zorgvuldige omgang met persoonsgegevens binnen de organisatie. Je fungeert als eerste aanspreekpunt voor privacyvraagstukken en werkt nauw samen met de Chief Information Security Officer (CISO), informatiemanagementadviseurs en de Functionaris Gegevensbescherming (FG).

Je ontwikkelt, actualiseert en bewaakt het privacybeleid, met oog voor ontwikkelingen zoals digitalisering, gegevensdeling in ketens en de inzet van nieuwe technologieën. Je voert DPIA’s (Data Protection Impact Assessments) uit bij nieuwe en bestaande processen of systemen met verhoogde privacyrisico’s en adviseert over passende maatregelen volgens de uitgangspunten van Privacy by Design en Privacy by Default. Daarnaast beheer je het verwerkingsregister en zie je toe op een correcte vastlegging van gegevensverwerkingen.

Ook adviseer je bij het opstellen en beoordelen van verwerkersovereenkomsten en andere privacy gerelateerde contractuele afspraken. Je begeleidt verzoeken van betrokkenen (inzage, correctie, verwijdering en bezwaar) en ondersteunt bij bezwaar- en klachtenprocedures.

Bij datalekken ben je het eerste aanspreekpunt. Je beoordeelt meldingen, adviseert over vervolgstappen en stemt waar nodig af met de FG en CISO. Tevens draag je actief bij aan het vergroten van het privacybewustzijn binnen de organisatie door middel van trainingen, workshops en gerichte communicatie.

Wat breng je mee

• HBO- of WO-werk- en -denkniveau, bij voorkeur in de richting van informatiemanagement of privacyrecht;
• Actuele kennis van de AVG en relevante aanverwante wetgeving;
• Inzicht in de samenhang tussen privacy, informatiebeveiliging en digitalisering;
• Ervaring met het uitvoeren van DPIA’s en het opstellen of beoordelen van verwerkersovereenkomsten;
• Het vermogen om complexe juridische vraagstukken te vertalen naar praktische en werkbare adviezen;
• Politiek-bestuurlijke sensitiviteit;
• Sterke communicatieve vaardigheden en het vermogen om privacybewustzijn binnen de organisatie te vergroten.

CV-eisen  
Maximaal 5 pagina’s, opgesteld in het Nederlands, minimaal 2 referenties.  

Werkdagen  
De opdracht wordt vervuld op de volgende werkdagen: ma-vrij  
Is hybride werken mogelijk: Nee (70/30 regeling). Sterke voorkeur voor kandidaten uit de regio. Kandidaten met een reisafstand van meer dan 60 minuten hoeven niet aangeboden te worden.