De opdracht
De Privacy Officer fungeert als sleutelpersoon voor alle zaken rondom gegevensbescherming binnen de gemeente. De voornaamste taken omvatten:
- Controleren en adviseren op naleving van de AVG
De Privacy Officer controleert of de gemeentelijke processen en procedures in lijn zijn met de AVG en andere relevante privacywetgeving en adviseert wanneer nodig op te ondernemen acties.
- Bewustwording en training
Het ontwikkelen en implementeren van trainingsprogramma’s voor medewerkers om het bewustzijn over gegevens- en informatiebescherming te verhogen. Dit doe je op een manier die de medewerkers aanspreekt. Denk hierbij aan ludieke acties die bij de medewerkers het gesprek van de week kunnen zijn.
- Beoordeling en beheer van privacyrisico's
Regelmatig ondersteuning bieden bij Data Protection Impact Assessments (DPIA's) en adviseren over passende technische en organisatorische maatregelen.
- Samenwerking met regiogemeenten en samenwerkingspartners
Deelnemen aan PO-overleg met regiogemeenten. Indien nodig sluit je aan bij overleggen die vanuit de samenwerking van invloed zijn op het borgen van privacy voor de gemeente Moerdijk.
- Verwerkingsovereenkomsten
Intern ondersteuning bieden bij en adviseren op verwerkingsovereenkomsten die met externe partijen gesloten dienen te worden, dit om de privacy van de burgers te waarborgen.
- Klachten en datalekken
Het behandelen van klachten van burgers met betrekking tot gegevensbescherming en het coördineren van het afhandelen van datalekken, inclusief intern verwerken en melden aan de Autoriteit Persoonsgegevens indien nodig.
- AVG-verzoeken
Het behandelen van inzageverzoeken en andere AVG gerelateerde verzoeken.
- Beleid
Het opstellen van en bijwerken van privacybeleid, procedure verwerkingsregister
- Informatiebeveiliging en privacy
werkt samen met de CISO en FG zodat de strategische en tactische doelstellingen m.b.t. informatiebeveiliging en privacy uitgevoerd en/of geborgd kunnen worden binnen de organisatie.
WPG-audit: Ondersteuning bieden bij de interne controle en interne en externe audit WPG, zoals begeleiden van verbeterplan.
Verwerkingsregister: Ondersteunen bij en aanjager zijn m.b.t. het up to date houden van het verwerkingsregister. Het verwerkingsregister verwerken in de door de organisatie aangewezen applicatie.
Het profiel
- Diepgaande kennis van de AVG en andere relevante wet- en regelgeving.
- Ervaring in een vergelijkbare functie binnen een overheidsorganisatie is een pré.
- Sterke communicatieve vaardigheden om effectief te kunnen schakelen met verschillende belanghebbenden.
- Vermogen om zelfstandig te werken en beslissingen te nemen in complexe situaties.
- Complexe vraagstukken niet uit de weg gaan maar ze actief benaderen.
- Creëert geen drempels en zorgt ervoor bereikbaar te zijn voor een ander. Zoekt de aanwezigheid van anderen op en verkleint de afstand tot anderen door een informele houding aan te nemen.
- Weet met soft skills de naleving van de AVG te borgen in de organisatie.
- Is zichtbaar in de organisatie en werkt minimaal de helft van de contracturen op kantoor.